漏洞 的最新熱門文章

Spectre 瞬態執行處理器設計缺陷被披露六年後，修補問題的努力仍然不足。

Doctor Web 資安專家近日發現新型惡意軟體 Android.Vo1d 大規模入侵 Android TV 機上盒，全球 197 個國家超過 130 萬台設備遭受感染。

研究人員發現「Sinkclose」漏洞影響2006年以來幾乎所有AMD處理器

美國網路安全和基礎設施安全局，2023 年針對某個不透露名稱的聯邦機構進行的紅隊演習，揭露了一連串的安全漏洞，這些缺陷曝露了該機構最關鍵的資產。

Open Secure Shell (OpenSSH) 伺服器存在一項嚴重的遠端程式碼執行漏洞，這個漏洞可讓未經授權的攻擊者取得伺服器root權限，進行全面性的遠端操控。

Openfind 網擎資訊指出，今年 1 月份郵件軟體 Microsoft Outlook 出現嚴重漏洞 CVE-2023-23397，CVSS 評等高達 9.8 分，網擎資訊已協助客戶聯防應對。

Windows Hello，一度被稱為「最簡單的登錄方式」。最近，它卻被曝出了一個大bug：只需外接一個USB攝影鏡頭，2格圖像。就可以破解它。

根據 CD Projekt Red 的警告，若玩家選擇為《Cyberpunk 2077》安裝第三方模組（MOD），或者套用他人所提供的遊戲存檔，那麼電腦將有機會遭到駭客惡意入侵，並取得完整控制權限。

Xbox Series X/S 在開發人員模式中，已經被發現了一個不算太難利用的漏洞，足以讓玩家各種啟動老遊戲主機模擬器，包含 PS2、Dreamcast、GameCube 與 Wii 等等。

這個最新被發現的英特爾CPU漏洞，讓攻擊者直接透過監視功耗的變化，便可以輕鬆獲取你的CPU數據。

今日微軟發布了一項關於 Windows DNS 的重要更新，修補了被研究人員稱為「SigRed」，長達 17 年間持續存在於 Windows Server 系統中的重大漏洞，其嚴重程度在 CVSS 中被評為 10 分滿分。

先前知名的勒索病毒 WannaCry，透過 Windows 的 SMB 漏洞入侵電腦，造成許多使用者的檔案遭到加密，也為全球的資訊安全敲響警鐘。但是沒想到，SMB 協議的問題依然持續存在，最新漏洞則在 Windows 10 系統上被發現，攻擊者可能藉此對電腦造成嚴重破壞。