-
MCP协议曝出大漏洞：会泄露整个数据库
整个过程完全合规所有使用MCP协议的企业注意：你的数据库可能正在“裸奔”！最新研究显示，该协议存在重大漏洞，攻击者可利用LLM的指令/数据混淆漏洞直接访问数据库。如果用户提供的“数据”被精心伪装成指令，模型很可能会将其作...[详细]
-
《三国志战略版》策划眼中，破坏平衡的战法？又一个“漏洞”，策划快修复
上次策划说，龙虎赛里面，可以用拓·无双上将战法，有人测试过了吗。S级潘凤，效果如何，谁知道。有一个战法，在策划眼里很强，所以“封印”了不让玩家使用。这个战法就是【赴汤蹈火】2-6回合50%概率（统帅影响）让我军2-3人获...[详细]
-
Airoha蓝牙芯片漏洞修复：该Bug可导致设备被窃听
在德国 TROOPERS 安全会议上，网络安全公司 ERNW 的研究人员揭示了达发（Airoha）蓝牙芯片存在三个漏洞，并确认影响索尼、Bose、JBL 等品牌的 29 款产品。3个漏洞的追踪编号和相关简介如下：CVE-2025-20...[详细]
-
Linux sudo 命令 9.3 分高危漏洞被修复：可提权至 root 级别
科技媒体 borncity 昨日（7 月 1 日）发布博文，报道称 Linux 中的 sudo 命令存在严重漏洞，被攻击者利用，可以提升权限至 root 级别。援引博文介绍，该漏洞追踪编号为 CVE-2025-32463，其根源在于系统不当处理...[详细]
-
Airoha 蓝牙芯片漏洞被修复，影响索尼、Bose、JBL 等品牌至少 29 款产品
在德国 TROOPERS 安全会议上，网络安全公司 ERNW 的研究人员揭示了达发（Airoha）蓝牙芯片存在三个漏洞，并确认影响索尼、Bose、JBL 等品牌的 29 款产品。附上 3 个漏洞的追踪编号和相关简介如下：CVE-2025-...[详细]
-
你的耳机在被偷听？多款设备曝出漏洞：索尼、Bose等
快科技6月30日报道，据最新消息，一款广泛应用于二十余款音频设备的蓝牙芯片被发现存在安全漏洞，黑客可以利用这些漏洞进行窃听或窃取敏感信息。研究人员确认，拜雅动力、Bose、索尼、马歇尔、捷波朗、JBL、Jlab、Eari...[详细]
-
你的耳机在被偷听！20+音频设备曝出漏洞：索尼、Bose、JBL等沦陷
据最新消息，一款广泛应用于二十余款音频设备的蓝牙芯片被发现存在安全漏洞，黑客可以利用这些漏洞进行窃听或窃取敏感信息。研究人员确认，拜雅动力、Bose、索尼、马歇尔、捷波朗、JBL、Jlab、EarisMax、MoerLa...[详细]
-
谷歌搜索漏洞曝光：苹果、微软官网后缀可被寄生诈骗号码
网络安全公司 Malwarebytes 昨日（6 月 19 日）发布博文，发现网络诈骗团伙利用谷歌广告漏洞，在微软、苹果等官方网站的搜索结果中，植入虚假客服电话号码。网络诈骗团伙通过购买谷歌广告，将链接指向微软、苹果、惠普、Pay...[详细]
-
两项新漏洞可让黑客轻松获取 root 权限，几乎所有 Linux 发行版都中招
安全研究人员发现了两种新的本地权限提升漏洞（LPE），攻击者可以利用这些漏洞完全控制系统，或获得 root 权限，影响主要的 Linux 发行版。这一发现引起了全球系统管理员的警惕。第一个漏洞，编号 CVE-2025-6018，存...[详细]
-
安全启动双漏洞曝光，微软已修补其中之一
根据微软本周最新公告，研究人员发现了两个可绕过安全启动（Secure Boot）的漏洞，目前微软已经采取措施修补其中之一（CVE-2025-3052），但另一个漏洞（CVE-2025-47827）仍继续存在。已修补漏洞（C...[详细]
-
苹果 iOS 18.4.1 漏洞概念验证披露，不太可能用于越狱 iPhone
科技媒体 idownloadblog 今天（5 月 29 日）发布博文，报道称安全研究人员针对 iOS 18.4.1 系统上的 CoreAudio 安全漏洞，发布了概念验证（proof-of-concept），但未来能否衍生用于越狱?>iPh...[详细]
2025-05-29 18:54:22 -
华硕路由器漏洞被修复：影响近 9000 台，被利用可构建僵尸网络
网络安全平台 GreyNoise 昨日（5 月 28 日）发布博文，报道称在一场持续的网络攻击中，近 9000 台华硕路由器被植入后门，未来可能被用于构建僵尸网络。目前华硕已发布固件修复。若设备在更新固件前已被植入后门，需先完全恢复出...[详细]
-
外卖员利用漏洞“刷钱”250万美元 或面临20年监禁
据外媒 The Verge，一名前 DoorDash 平台外卖送餐员 Sayee Chaitainya Reddy Devagiri 本周承认参与了一项电信诈骗案，非法从 DoorDash 外卖平台骗取超过 250 万美元（现汇率约合 1802.7...[详细]
-
WordPress 主题 Motors 9.8 分高危漏洞被修复：被利用可完全控制网站
科技媒体 bleepingcomputer 今天（5 月 21 日）发布博文，报道称 WordPress 高级主题 Motors 被发现提权漏洞，未经身份验证的攻击者可利用该漏洞劫持管理员账户，完全控制网站。Motors 主题是一款面向汽车...[详细]
-
微软紧急喊停Win11 25H2测试!严重漏洞影响整个系统
尽管微软尚未正式发布，但来自Canary通道的相关动态显示，Windows 11 25H2版本的内部测试工作可能已经提上日程，甚至已进入准备阶段。原本该版本预计在上周推出，但微软官方的Windows Insider Progra...[详细]
-
微软紧急喊停Win11 25H2测试！严重漏洞几乎影响整个系统
虽然微软尚未正式确认，但近期Canary通道相关信息表明，表明微软可能很快开始测试Windows 11 25H2版本，或者至少正在准备相关工作。原本预计上周会发布相关版本，但微软通过其官方Windows Insider Prog...[详细]
-
为修复漏洞而生、微软不让删：Win11 inetpub空文件夹藏有隐患
近日，微软在Windows 11的4月累积更新KB5055523中引入了“inetpub”的空文件夹，目的是修复相关漏洞。然而，安全研究人员Kevin Beaumont发现，这个原本用于增强系统安全的文件夹，却可能被利用来阻...[详细]
-
苹果今日发布的系统更新修复了两个重大漏洞 建议安装
苹果今日发布的 iOS 18.4.1、iPadOS 18.4.1、macOS Sequoia 15.4.1、tvOS 18.4.1 和 visionOS 2.4.1 更新修复了两个重大漏洞，这意味着您应该尽快安装新软件。苹果表示，他们已获悉...[详细]
-
已存在 23 年，谷歌 Chrome 浏览器 136 将修复可使网站窥探用户浏览历史的漏洞
根据谷歌软件工程师 Kyra Seevers 在博客中的消息，Chrome 136 将彻底解决一个存在了 23 年之久的浏览器历史嗅探漏洞，该版本已于上周四推送至 Chrome Beta 通道，预计将于 4 月 23 日正式发布。Seevers 表示...[详细]
-
已存在23年的漏洞！谷歌Chrome将彻底修复：可读取用户浏览历史
谷歌Chrome浏览器即将修复一个存在了23年之久的漏洞，该漏洞允许网站通过检测网页链接颜色来窥探用户的浏览历史。这一漏洞的修复版本Chrome 136已于上周四推送至Beta通道，预计将于4月23日正式发布。浏览器历史嗅...[详细]
-
速度更新！WinRAR漏洞曝光：可绕过Windows安全机制运行恶意软件
近日，日本安全团队CSIRT揭露了WinRAR中的一项安全漏洞，编号CVE-2025-31334，评分为6.8。该漏洞能够绕过微软Windows的Mark of the Web（MoTW）安全机制，使得用户在不知情的情况下，有...[详细]
-
尽快更新：iOS 18.4 和 iPadOS 18.4 修复了 60 个漏洞
苹果今天发布的 iOS 18.4、iPadOS 18.4 和 macOS Sequoia 15.4 更新包含大量针对安全漏洞的修复，但据了解，这些修复的问题均未被主动利用。iOS 18.4 和 iPadOS 18.4 修复了 60 个漏洞，包括一个可...[详细]
-
禁止白嫖！用漏洞领取的《心灵杀手RE》已被微软收回
今年1月底，Xbox用户曾在《心灵杀手2》免费试玩周末期间意外发现了一个“漏洞”——领取试玩版后，发现《心灵杀手：复刻版》也能免费获取并永久保留。然而，这一漏洞被发现一个多月后已被Xbox官方修复了。知名爆料人Wario...[详细]
-
DNF：游戏真的要变凉了？3天2个大漏洞出现，“篡改之神”现身
3月才刚开始，DNF这款游戏问题就接连不断，甚至短短3天时间内，出现了2个“大漏洞”，策划紧急发布公告，从而引起较大热议，让一些玩家发出感慨，“难道游戏真的要凉了”？第一个“大漏洞”：卡百变装备在3月初的时候，部分玩家利...[详细]
-
漏洞百出的6张图 考一考身边的云玩家吧
在mc的“世界”里，有着非常多有趣图片，看上去没有任何问题，或者本身的问题“暴露无遗”，但经过自己分析以后，才会发现其实这才是只有“老mc”才会明白的“错误”!01正确的“挖钻石”方式这样挖钻石对吗?一个简单直接的问题，...[详细]
-
《Apex英雄》大规模封号抵制**玩家
重生娱乐安全专家Conor Ford负责管理《Apex英雄》的安全，经证实，在2021年7月29日《Apex英雄》封了2086个帐号，其中有1965名在PS4上玩，62名在Xbox上玩，44名在PC上玩，15名在任天堂Sw...[详细]
-
腐烂国度2 集装箱堡垒基地防守漏洞位置
《腐烂国度2》中的集装箱堡垒基地是有防守漏洞的，很多玩家都不太清楚这个防守漏洞在什么位置，今天就给大家带来玩家“cqxsy123”分享的集装箱堡垒基地防守漏洞位置，希望能对大家有所帮助。集装箱堡垒基地防守漏洞位置分享其实...[详细]