漏洞

先说一件事。今年7月，微软安全团队盯上了macOS的一款安全机制——Gatekeeper，发现它藏着一个能让恶意软件溜进来的漏洞。而问题的严重性在于，Gatekeeper原本是用来“守门”的，结果这道门本身被绕过了。 苹果公司接到微软的报告后，在9月13日更新的几个版本里打上了补丁：macOS 13

毒液漏洞（VENOM）一出，整个虚拟化圈都炸了。这个漏洞有多严重？几乎覆盖了所有基于KVM和XEN的虚拟化产品。为什么影响如此严重根源在于KVM/XEN的虚拟硬件都靠QEMU模拟。安全研究员Jason Geffner发现QEMU的虚拟软盘控制器存在一个安全漏洞，代号VENOM（CVE-2015-34

工信部紧急提醒：苹果设备高危漏洞来袭，用户需立即行动 最近，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测到一则需要所有苹果用户警惕的动态。有攻击者正在利用针对苹果终端产品的现成漏洞工具，展开有组织的网络攻击活动。这可不是普通的系统警告，背后潜藏着真实而迫切的威胁。 一旦中招，后果相当

据外媒报道，苹果CarPlay被发现存在一个已披露数月的安全漏洞（CVE-2025-24132），可能使全球数百万辆汽车暴露于网络攻击风险之中。尽管苹果已于今年4月29日推出修复补丁，但截至目前，绝大多数汽车厂商尚未完成相关更新的部署。该漏洞的CVSS评分为6.5，属于中等风险级别。攻击者可通过蓝牙连接目标车辆，利用iAP2协议中的安全缺陷获取WiFi认证信息，随后触发AirPlaySDK的缓冲区溢出问题，最终实现对CarPlay系统的root权限控制。特别值得注意

11月13日，Intel发布了全新的CPU微码更新，版本号为20251111，适用于第12代至第14代酷睿、酷睿Ultra移动处理器，同时涵盖第四代到第六代Xeon处理器系列。此次更新聚焦于功能性问题的修复，解决了PCIe链路宽度无法正常降低的问题，并修复了内存模块在特定指令下可能返回错误数据的缺陷。此外，Intel还集中发布了高达30项新的安全通告，涉及CPU、GPU、LAN、Wi-Fi等多个产品线，漏洞等级从中等到严重不等，用户需通过升级微码和相关驱动程序来确保系统安全。部分关键安全公告包括：Inte

近日，谷歌宣布将于2024年8月31日终止已运行近7年的GooglePlay安全奖励计划(GPSRP)，这是基于Android系统安全性显著提升的背景下作出的决定，在致开发者的邮件中指出，随着Android操作系统安全性的增强和功能的加固，可供安全研究人员挖掘的漏洞数量有所减少，因此不再需要GPSRP计划。1.根据计划，所有在8月31日之前提交的漏洞报告将在9月15日之前完成评估，最终的奖励决定将在9月底前公布，谷歌对参与GPSRP的研究人员表达了感谢，并承诺将审查并处理所有提交的漏洞报告，确保研究成果得

本站8月20日消息，据AMD官网安全公告和简报页面，该企业已于当地时间19日为代号“Matisse”的锐龙3000系列台式机处理器推送了Sinkclose漏洞缓解补丁。AMD是在当地时间8月9日公布Sinkclose这一编号为CVE-2023-31315的高危漏洞的。根据描述，该漏洞是因为处理器的MSR（特殊模块寄存器）中存在不正确验证，可能允许具有ring0访问权限的恶意程序在启用SMM（系统管理模式）锁定时修改SMM配置，从而可能出现任意代码执行的情况。AMD在9日发布了初版安全公告，当时提到将为锐龙

本站6月21日消息，PhoenixSecureCoreUEFI固件被曝安全漏洞，影响数百款英特尔CPU设备，联想目前已经发布了新的固件更新修复该漏洞。本站从报道中获悉，该漏洞追踪编号为CVE-2024-0762，被称为“UEFICANHAZBUFFEROVERFLOW”，存在于PhoenixUEFI固件中的可信平台模块（TPM）配置中，是一个缓冲区溢出漏洞，可被利用在易受攻击的设备上执行任意代码。该漏洞由Eclypsium发现，他们在联想ThinkPadX1Carbon第7代和X1Yoga第4代设备上发现

本站5月16日消息，英特尔昨天发布41份安全公告，修复了90个漏洞，涵盖旗下多款产品。本次曝光的漏洞主要存在于软件方面，其中一个存在于NeuralCompressor的漏洞危险程度最高，在CVSS评分中得分为10.0“满分”，攻击者利用该漏洞可以提升权限并远程执行任意攻击。本站注：NeuralCompressor是一款优化人工智能语言模型、减小LLMs大小和提高LLMs速度的工具。其余漏洞的严重程度从中级到高级不等，涵盖服务器产品的UEFI固件、Arc&IrisXe图形软件以及随机收集的英特尔软件

Composer通过SHA-256算法验证第三方库完整性，以防范安全漏洞。通过更新和验证依赖，它提供了有效的解决方案：使用composerupdate--lock更新依赖并锁定版本。检查安全警告（composerdiagnose）。更新受影响的库（composerrequire<库名>）。