漏洞

据外媒报道，苹果CarPlay被发现存在一个已披露数月的安全漏洞（CVE-2025-24132），可能使全球数百万辆汽车暴露于网络攻击风险之中。尽管苹果已于今年4月29日推出修复补丁，但截至目前，绝大多数汽车厂商尚未完成相关更新的部署。该漏洞的CVSS评分为6.5，属于中等风险级别。攻击者可通过蓝牙连接目标车辆，利用iAP2协议中的安全缺陷获取WiFi认证信息，随后触发AirPlaySDK的缓冲区溢出问题，最终实现对CarPlay系统的root权限控制。特别值得注意

11月13日，Intel发布了全新的CPU微码更新，版本号为20251111，适用于第12代至第14代酷睿、酷睿Ultra移动处理器，同时涵盖第四代到第六代Xeon处理器系列。此次更新聚焦于功能性问题的修复，解决了PCIe链路宽度无法正常降低的问题，并修复了内存模块在特定指令下可能返回错误数据的缺陷。此外，Intel还集中发布了高达30项新的安全通告，涉及CPU、GPU、LAN、Wi-Fi等多个产品线，漏洞等级从中等到严重不等，用户需通过升级微码和相关驱动程序来确保系统安全。部分关键安全公告包括：Inte

近日，谷歌宣布将于2024年8月31日终止已运行近7年的GooglePlay安全奖励计划(GPSRP)，这是基于Android系统安全性显著提升的背景下作出的决定，在致开发者的邮件中指出，随着Android操作系统安全性的增强和功能的加固，可供安全研究人员挖掘的漏洞数量有所减少，因此不再需要GPSRP计划。1.根据计划，所有在8月31日之前提交的漏洞报告将在9月15日之前完成评估，最终的奖励决定将在9月底前公布，谷歌对参与GPSRP的研究人员表达了感谢，并承诺将审查并处理所有提交的漏洞报告，确保研究成果得

本站8月20日消息，据AMD官网安全公告和简报页面，该企业已于当地时间19日为代号“Matisse”的锐龙3000系列台式机处理器推送了Sinkclose漏洞缓解补丁。AMD是在当地时间8月9日公布Sinkclose这一编号为CVE-2023-31315的高危漏洞的。根据描述，该漏洞是因为处理器的MSR（特殊模块寄存器）中存在不正确验证，可能允许具有ring0访问权限的恶意程序在启用SMM（系统管理模式）锁定时修改SMM配置，从而可能出现任意代码执行的情况。AMD在9日发布了初版安全公告，当时提到将为锐龙

本站6月21日消息，PhoenixSecureCoreUEFI固件被曝安全漏洞，影响数百款英特尔CPU设备，联想目前已经发布了新的固件更新修复该漏洞。本站从报道中获悉，该漏洞追踪编号为CVE-2024-0762，被称为“UEFICANHAZBUFFEROVERFLOW”，存在于PhoenixUEFI固件中的可信平台模块（TPM）配置中，是一个缓冲区溢出漏洞，可被利用在易受攻击的设备上执行任意代码。该漏洞由Eclypsium发现，他们在联想ThinkPadX1Carbon第7代和X1Yoga第4代设备上发现

本站5月16日消息，英特尔昨天发布41份安全公告，修复了90个漏洞，涵盖旗下多款产品。本次曝光的漏洞主要存在于软件方面，其中一个存在于NeuralCompressor的漏洞危险程度最高，在CVSS评分中得分为10.0“满分”，攻击者利用该漏洞可以提升权限并远程执行任意攻击。本站注：NeuralCompressor是一款优化人工智能语言模型、减小LLMs大小和提高LLMs速度的工具。其余漏洞的严重程度从中级到高级不等，涵盖服务器产品的UEFI固件、Arc&IrisXe图形软件以及随机收集的英特尔软件

Composer通过SHA-256算法验证第三方库完整性，以防范安全漏洞。通过更新和验证依赖，它提供了有效的解决方案：使用composerupdate--lock更新依赖并锁定版本。检查安全警告（composerdiagnose）。更新受影响的库（composerrequire<库名>）。

如何使用PHP和Vue.js开发防御恶意文件下载漏洞的最佳实践引言：在当前互联网环境下，恶意文件下载漏洞已经成为一种常见的网络攻击手法。黑客利用这种漏洞，通过钓鱼邮件、恶意广告、恶意链接等方式，诱导用户点击或下载文件，从而在用户设备上执行恶意代码。为了保护用户的隐私和安全，开发者需要采取一系列措施来预防和防御这种漏洞。本文将介绍如何使用PHP和Vue.js开

文件系统遍历漏洞ZipArcHive扩展允许从ZIP存档中提取文件。然而，它容易受到文件系统遍历漏洞的攻击。攻击者可以提供包含恶意文件路径的ZIP存档，导致服务器上的文件意外被提取和访问。缓解措施：使用setExternalIterator()方法限制ZIP存档的遍历范围。验证从ZIP存档中提取的文件路径，确保它们在预期的路径内。使用sandboxing或chroot环境来隔离提取过程。$zip->setExternalIterator(newRecursiveDirectoryIterator("

修复Linux系统中的常见漏洞是确保系统安全性的重要步骤。以下是修复常见漏洞的一般教程：更新系统补丁：及时更新操作系统的补丁是防止漏洞利用的关键步骤。使用包管理器（如yum、apt-get）检查并安装可用的系统更新。安装最新软件版本：更新系统上安装的软件到最新版本，因为新版本通常修复了已知漏洞。确保使用包管理器安装最新软件包。禁用不必要的服务和端口：检查系统上运行的服务和打开的端口，禁用不必要的服务和关闭未使用的端口。这减少了系统暴露给潜在攻击的机会。配置防火墙：设置和配置防火墙以限制网络流量和保护系统。