#patches
2021-6-20 0:55
纽约（CNN业务）Peloton用户正在警告与自行车+上的触摸屏有关的新安全威胁，可能是由黑客控制的。
在一份报告周三发布的报告中，网络安全公司McAfee发现了一种脆弱性，允许黑客访问Peloton＆＃39; S自行车屏幕，并使用其麦克风和相机潜在地窥探车手。然而，威胁最有可能影响公共空间中使用的2,495美元的......
Microsoft Patches Six Zero-Day Security Holes(krebsonsecurity.com)
2021-6-9 8:33Microsoft今天发布了另一轮Windows操作系统和支持的软件安全更新，包括六个零日错误的修复程序，恶意黑客已经在主动攻击中利用。
六月的补丁周二地址为49个安全漏洞 - 最近大约一半的漏洞。但本月缺乏批量缺乏的批量：微软警告称，坏人正在利用这些弱点的六次，以闯入有针对性的攻击中的计算机。
- CV......
2021-2-6 21:7
SolarWinds是一家鲜为人知的公司，其网络监控工具Orion是美国历史上最严重漏洞之一的主要载体，该公司已推出了针对三个严重漏洞的修复程序。
Trustwave SpiderLabs的研究员Martin Rakhmanov在周三的博客中表示，在FireEye和Microsoft报告黑客控制了SolarWin......
Google patches second Chrome zero-day in two weeks(www.zdnet.com)
2020-11-3 22:51
谷歌今天发布了Chrome网络浏览器的安全更新，修补了10个安全漏洞，其中包括一个零日漏洞，该漏洞目前正被广泛利用。
被确认为CVE-2020-16009的零日是由谷歌的威胁分析小组(TAG)发现的，该小组是谷歌的一个安全团队，负责跟踪威胁参与者及其正在进行的操作。
按照谷歌的典型方式，零日和利用该漏洞的组织的细节尚......
Google Patches ChromeOS Update Bug That Caused 100% CPU Usage(www.techradar.com)
2020-10-7 15:22
ChromeOS用户报告说，一系列新的更新导致Google Play Store服务100%地利用了他们的CPU，这使得他们的设备变得炙手可热，并导致了性能问题。
据beepingcomputer报道，在将设备升级到ChromeOS版本85.0.4183.108及更高版本后，用户面临一系列问题，包括应用程序运行不稳定......
2020-9-17 3:54
数十亿智能手机、平板电脑、笔记本电脑和物联网设备正在使用蓝牙软件堆栈，这些软件堆栈容易受到今年夏天披露的一个新安全漏洞的攻击。
该漏洞名为BLESA(蓝牙、低能量、欺骗和攻击)，会影响运行蓝牙低能量(BLE)协议的设备。
Bble是原始蓝牙(Classic)标准的更薄版本，但旨在节省电池电量，同时尽可能长时间保持蓝牙......
2020-9-15 6:44
许多人都不知道，上个月，微软修补了向该公司报告的最严重的错误之一，这个问题可能被滥用来轻松接管在企业网络中作为域控制器运行的Windows服务器。
周二，在2020年8月的补丁程序中，该漏洞被打上了标识符为1CVE-2020-1472的补丁。它被描述为Netlogon中的特权提升，Netlogon是根据域控制器对用户......