安全研究人员和The Drive的Rob Stumpf最近发布了他们使用手持无线电解锁和远程启动几辆本田汽车的视频，不过这家汽车公司坚持认为这些汽车拥有阻止攻击者做这种事情的安全保护措施。根据研究人员
虽然开源软件在开发人员和科技公司中日益受到欢迎，但最新报告披露了当前开源环境所存在的安全隐患。在最新《The State of Open-Source Security》报告中，开源代码的无限制部署正
多名安全专家近期指责微软，称其在回应威胁其客户的漏洞报告时缺乏透明度和足够的速度。在本周二发布的博文中就阐述了微软在这方面的失败，内容称微软在修复 Azure 中的一个关键漏洞用了 5 个月的时间，而
上周，一名 Terra 社区成员意外发现了某个被疏忽七个月的 DeFi 漏洞，并且得到了 BlockSec 安全分析师的证实。2021 年 10 月，DeFi 应用程序 Mirror Protocol
华为 AppGallery 应用商城被爆新的漏洞，允许免费下载付费的 Android 应用。Android 开发者 Dylan Roussel 发现了该漏洞，他发现华为 AppGallery 的底层
适用于 Windows 的 iTunes 今天获得更新，修复了存在于 WebKit 和 Mobile Device Service 中的几个安全漏洞。iTunes 12.12.4 包含至少 5 个针对
据CNET报道，Facebook母公司Meta周二表示，一个漏洞导致今年前三个月的一些没有违反其规则的内容被错误地删除。这家社交媒体巨头表示，它修复了这个漏洞，并恢复了那些被错误地标记为违反其规则的帖
近日名为 Nimbuspwn 的漏洞组合被曝光，可以让本地攻击者在 Linux 系统上提升权限，部署从后门到勒索软件等恶意软件。微软的安全研究人员在今天的一份报告中披露了这些问题，并指出它们可以被串联
文件压缩软件 7-Zip 被爆零日安全漏洞，允许攻击者提权并执行任意代码。目前开发团队并未发布补丁，但普通用户可以通过简单操作来让这个漏洞失效。上周，研究人员 Kağan Çapar 发现并公布了 7
Google 今天发布了第 3 个紧急更新，修复了存在于 Chrome 浏览器中的另一个零日漏洞。周四，Google 面向 macOS、Windows 和 Linux 发布了 Chrome 100.0
微软宣布旗下的 BUG 悬赏项目新增覆盖 3 个产品，分别为 Exchange, SharePoint 和 Skype for Business。和 BUG 悬赏项目中的其他产品一样，针对这 3 个产
Windows PrintNightmare 是影响打印服务的漏洞，微软花费了数月的时间经历了多次修复才算完全修复。而现在又一个这样的“牛皮癣”漏洞出现了，该漏洞存在于 Windows User Pr
