思科的超可靠无线回程（URWB）硬件出现了一个难以忽视的漏洞，攻击者可以利用伪造的 HTTP 请求劫持接入点的 Web 界面。思科称，该问题被认定为 CVE-2024-20418，影响到三种产品：Catalyst IW9165D 重型接入点、Catalyst IW9165E 强固型接入点和无线客户端......
在互联网治理领域，一场关于透明度与职业道德的讨论正悄然兴起。近日，互联网名称与数字地址分配机构（ICANN）发布了一份新的《社区参与者利益声明行为准则》讨论稿，旨在堵塞目前允许律师对其客户身份保密的漏洞。这一举措引发了广泛关注，特别是在私人执业律师群体中引起了不小的震动。根据新提案，每个参与政策制定......
您听说过语言处理单元（LPU）吗？如果没有，那就准备大开眼界吧！LPU 是专门为语言相关任务而设计的专用处理器。它们不同于同时处理多项任务的其他处理器。LPU 结合了中央处理器（CPU）和图形处理器（GPU）的优点，前者擅长处理连续任务，后者擅长处理并发任务。Groq 是世界上第一个 LPU 的创造......
BackBox本周发布了网络漏洞管理器（NVM），这是其现有网络自动化平台的附加软件，将使网络管理员能够在防火墙和其他网络及安全设备上自动进行操作系统升级、网络配置更新和各种修复。"BackBox首席技术官Josh Stephens说："常见的漏洞管理工具主要针对端点，是为安全团队而不是网络团队设计......
一夜之间，Microsoft 发布了一个关于 Microsoft Outlook 电子邮件软件中可能导致凭据盗窃的漏洞的重要公告。此漏洞会影响 2013 年以后的所有 Microsoft Outlook。该漏洞的 CVSS 评分为 9.8/10，由于执行攻击所需的复杂性较低，因此严重性为严重。尽快更......
美国网络安全和基础设施安全局（CISA）披露了有关ASP.NET AJAX的Progress Telerik用户界面（UI）的.NET反序列化漏洞（CVE-2019-18935）的信息。CISA在周三的一份公告中描述了这一发现，称多个网络威胁者能够利用这一漏洞，该漏洞在2022年11月至2023年1......
谷歌的Project Zero团队周四发布了一份新的公告，确认它报告了三星在2022年底至2023年初制造的Exynos Modem中的18个零日漏洞。由Project Zero负责人Tim Willis撰写的博文指出，其中四个漏洞（CVE-2023-24033和其他三个尚未分配CVE-ID）使潜在......
Qualys 的安全研究人员发现了几个影响 Canonical 的 Snap 软件打包和部署系统的漏洞。 Qualys 漏洞和威胁研究主管 Bharat Jogi在一篇博文中解释说，他们在 Linux 操作系统的 snap-confine 功能中发现了多个漏洞，“其中最重要的漏洞可以被利用......
网络设备制造商- 思科已发布Windows的Jabber消息和团队会议应用程序的更新版本，并已升级了针对一系列漏洞的补丁-如果遭到恶意分子的攻击，它可以允许黑客远程访问，执行任意代码。这些漏洞是由挪威网络安全公司Watchcom在Pentest期间发现的（渗透测试是通过模拟攻击来测试您的IT系统是否......
本周早些时候，开源自动化服务器软件Jenkins发布了安全指南，以修补Jetty Web服务器上的一个严重漏洞。如果利用此漏洞，则可能导致内存溢出和机密信息泄漏。该漏洞在CVSS漏洞评估系统（CVE-2019-17638）上得分为9.4，并且影响从9.4.27.v20200227到9.4.29.v2......
