漏洞

软件 / 固件供应链安全团队 Binarly 近期发现，仍有部分英特尔、联想服务器受到 2018 年的 Lighttpd 相关漏洞影响。 Lighttpd 是一款轻量级的高效率开源 Web 服务器，对系统资源消耗较小，被应用于服务器主板上的基板管理控制器 （BMC）中。 IT之家注：作为 ...

 4 月 8 日消息，网络安全研究员 Bartek Nowotarski 于 1 月 25 日报告，发现 HTTP / 2 协议中存在一个高危漏洞，黑客利用该漏洞可以发起拒绝服务（DoS）攻击。 Nowotarski 于 1 月 25 日向卡内基梅隆大学计算机应急小组（CERT）...

3 月 23 日消息，微软今天发布公告，承认 Windows Server 安装 3 月更新后，导致域控制器（DC）崩溃，并于昨日（3 月 22 日）发布紧急补丁（Out-of-band），修复了该问题。 微软承认 3 月更新会导致 Windows Server 域控制器本地安全授权子系统...

3 月 22 日消息，安全专家近日在苹果 Apple Silicon 芯片上发现安全漏洞，被黑客利用可以窃取用户数据。专家表示该漏洞固然可以被缓解和修复，但会严重影响性能表现。 该漏洞存在于 Data Memory-Dependent Prefetcher（DMP）中，黑客利用该漏洞可以窃...

3 月 18 日消息，据外媒 Ars Technica 报道，研究人员近日提出了一种名为 ArtPrompt 的新大模型注入手段，其使用 ASCII 字符画替代关键文字进行提示输入，绕过了大模型的安全限制。 举例来说，研究人员向大模型输入 Counterfeit Money（假币）中关键词...

3 月 3 日消息，微软今年 2 月 28 日更新安全公告，宣布修复了 2023 年 8 月报告的提权漏洞，影响 Windows 10、Windows 11、Windows Server 2019/2022 等多个版本。

2月16日消息，近日，Intel公开披露了多达34个安全漏洞，分别存在于32款不同的软件、2款不同的固件，范围之广非常罕见。