漏洞关键词检索结果

曲棍球世界杯:印度队输给阿根廷后晋级半决赛希望渺茫

Hockey World Cup: India's slim hopes of reaching semifinals end with loss to Argentina

在上一场比赛中输给荷兰队后,印度几乎无缘E组四强。不过,阿根廷队战胜英格兰队在技术上保住了他们的晋级希望。印度队需要至少赢得三个进球才能晋级,但在开场六分钟内就丢了两次球,并且难以追平。糟糕的传球、频繁的丢球和漏洞百出的防守让他们的问题更加复杂化。

曼彻斯特机场数据泄露触发燃料紧急状态,超过20架航班备降或盘旋

Manchester Airport Breach Triggers Fuel Emergencies as Over 20 Flights Divert or Hold

曼彻斯特机场安全漏洞迫使20多架航班备降或盘旋,至少一架TUI飞机宣布燃料紧急状态。

2026 年 8 月 21 日每周回顾

Weekly Review 21 August 2026

上周我在 Twitter 上发布的一些有趣的链接(我还在 Mastodon、Threads、Newsmast 和 Bluesky 上发布了这些链接):Meta 站在开放 AI 模型的一边:https://www.rnz.co.nz/news/world/971653/meta-just-picked-a-side-in-a-big-debate-over-the-future-of-aiIndia 希望使用 AI 为那些需要批准贷款的人提供贷款否则不会得到它们。因为 2008 年并没有真正发生:https://www.theregister.com/ai-and-ml/2026/08/12/i

Cl0p 通过 PTC Windchill 缺陷瞄准 40 多个组织

Cl0p Targets 40+ Organizations Through PTC Windchill Flaw

Cl0p 声称超过 40 个组织成为利用 PTC Windchill 和 FlexPLM 漏洞的攻击的受害者。 Cl0p 再次使用了一种熟悉的策略:利用企业软件中的一个缺陷来攻击许多公司,如果受害者拒绝付款,则公布受害者的姓名。该组织声称已通过 [...]

水手的诉讼导致预备役和警卫部队扩大医疗保健

Sailor’s lawsuit leads to expanded healthcare for Reserve, Guard troops

一名海军预备役军人因书面命令不正确而无法享受医疗福利,因此提起诉讼。一项新规则弥补了数千名预备役和国民警卫队士兵的漏洞。水手诉讼后导致预备役、警卫队的医疗保健范围扩大,首先出现在任务和目的上。

苹果修复了另一个可能允许代码执行的图像处理缺陷

Apple fixes another image-processing flaw that could allow code execution

Apple 发布了更新,修复了 iOS、iPadOS 和 macOS Tahoe 中的 27 个漏洞,其中包括一个潜在的严重图像处理缺陷。

过期的信用卡可能没有你想象的那么死

Expired Credit Cards May Not Be as Dead as You Think

过期的信用卡可能看起来毫无用处,但研究人员发现了一个安全漏洞,可以让一些旧卡恢复活力并进行购物。马萨诸塞大学阿默斯特分校的研究人员发现,某些过期信用卡仍然可以用于欺诈性付款,即使持卡人收到了[…]这篇文章《过期信用卡可能不像你想象的那么死》首先出现在 Knowridge Science Report 上。

流氓黑客 AI 改变了网络安全格局

Rogue hacking AIs have changed the cybersecurity landscape

没有技术技能的攻击者现在可以使用人工智能模型快速查找和利用漏洞,并且可以大规模部署这些漏洞,这引发了人们的担忧,即没有大量网络防御预算的组织将更容易受到攻击

100% 情况下的 SYSTEM Windows 权限。 Nightmare Eclipse 展示了如何绕过已修补的 Windows Defender 缺陷

SYSTEM-права Windows в 100% случаев. Nightmare Eclipse показал, как обойти исправленную брешь в Защитнике Windows

新的 ShieldBreak 漏洞在 Windows 11 和 Windows Server 2025 上 100% 有效。

关于恶意软件预防的错误建议和神话

Bad Advice and Myths Around Malware Prevention

您是否曾提出过诸如“打开 PDF 是安全的”、“漏洞利用极其罕见”或“浏览器是安全的”等建议?请不要。

“Zoomsday”缺陷可能会让一名 Zoom 参与者攻击另一名

“Zoomsday” flaws could let one Zoom participant attack another

立即更新 Zoom 以防范严重漏洞,这些漏洞可能允许同一会议中的攻击者在您的设备上运行恶意代码。

对于网络安全而言,人工智能的发展速度是否太快?

Is AI Moving Too Quickly for Cybersecurity?

涉及 OpenAI 和 Anthropic 的单独事件表明,人工智能发现和利用漏洞的速度比公司修补漏洞的速度更快。帖子《人工智能对网络安全来说进展太快了吗?》首先出现在美国企业研究所 - AEI 上。

警方确认在德国机场发现携带爆炸物的无人机

Drone Carrying Explosives Discovered at German Airport, Police Confirm

德国当局在机场发现了一架装载爆炸物的无人机,促使对安全漏洞进行积极调查。

Kimi K3 vs 沙盒:1:0 支持 AI

Kimi K3 против песочницы: 1:0 в пользу ИИ

该模型比其创建者更快地发现了保护中的漏洞 - 并利用了它。

None

От АЗС до военных объектов: открытый интернет вёл прямо к системам контроля запасов топлива

燃料、机场、医院、数据中心。一类设备将它们与一个常见的漏洞联系起来。

周五简报:Jason Arday 事件揭示了现代英国的平等

Friday briefing: What the Jason Arday row reveals about equality in modern Britain

在今天的时事通讯中:在英国公共生活中,精英组织的声誉权力运行不平衡,决定了谁的错误会成为丑闻,谁会被悄悄吸收。早上好。直觉告诉我我们应该避免这个故事。欧洲着火了,加沙被围困了,唐纳德·特朗普仍然控制着世界上最大的核武库。相比之下,针对英国社会学家杰森·阿戴(Jason Arday)的博士论文(“在行动研究背景下对学生教师之间的同伴指导以指导反思性实践提供信息”)的简历抄袭和抄袭指控显得相当狭隘。作为正在进行的诽谤诉讼的一部分,一名联邦法官暂时停止了一项要求唐纳德·特朗普向 BBC 移交有关其商业帝国的详细财务信息的命令。在人们担心该系统存在潜在漏洞后,政府正在“紧急”查明任何可能仍有资格提前出

人工智能发现错误的速度比人类修复错误的速度更快:企业安全团队必须如何适应

AI is finding bugs faster than humans can fix them: How enterprise security teams must adapt

发现安全漏洞比修复安全漏洞容易得多,而将其交给 AI 可能会引入比开发人员多 9 倍的新漏洞。

云安全测验:应用程序安全最佳实践

Cloud security quiz: Application security best practices

如今,它是少数在本地托管所有应用程序的组织。云应用程序的出现帮助各种类型和规模的公司降低成本、改善协作并确保可扩展性。然而,伴随着这些诱人的好处而来的是一个重大挑战:安全性。

保护云中的应用程序与保护本地应用程序的安全不同。方法包括零信任网络和机密计算可能是相同的,但要记住,还有特定于云的工具和措施,例如云访问安全代理 (