/
微軟Visual Studio正式發(fā)布MCP功能，但存在安全風(fēng)險
微軟宣布Visual Studio中的模型上下文協(xié)議（MCP）服務(wù)器正式可用，開發(fā)者可通過.mcp.json文件連接本地或遠(yuǎn)程MCP服務(wù)器。盡管MCP能擴(kuò)展AI代理功能，但安全公司研究發(fā)現(xiàn)，在281個MCP服務(wù)器中，9%存在完全可利用的漏洞，使用3個服務(wù)器時高風(fēng)險漏洞概率達(dá)52%。專家建議每次調(diào)用都需用戶批準(zhǔn)、禁用不需要的服務(wù)器、使用容器隔離并避免組合風(fēng)險。
openSUSE 因安全問題剔除 Deepin 桌面環(huán)境
openSUSE因Deepin存在多項安全及包裝缺陷，將其桌面環(huán)境從官方倉庫中移除；用戶若堅持使用，需自行手動添加倉庫。
開源項目 curl 對用戶提交的 “AI 垃圾” 漏洞報告感到厭倦
curl 負(fù)責(zé)人 Daniel Stenberg 表示，平臺上大量明顯由 AI 生成的漏洞報告除制造騷擾外毫無價值，他已聯(lián)系 HackerOne 請求加強(qiáng)篩查措施，以保護(hù)項目免受類似攻擊。
Meta 警告 Windows 版 WhatsApp 存在欺騙性漏洞威脅用戶安全
Meta 警告 WhatsApp Windows 版存在重大安全漏洞，可能導(dǎo)致用戶遭受各種網(wǎng)絡(luò)攻擊，包括勒索軟件。該漏洞允許攻擊者通過修改 MIME 類型，使惡意文件偽裝成普通附件。用戶不慎打開后可能執(zhí)行任意代碼。專家建議用戶及時更新軟件，謹(jǐn)慎對待未知附件。
消費(fèi)者報告指出 AI 語音克隆安全措施漏洞百出
消費(fèi)者報告研究發(fā)現(xiàn),六家提供人工智能語音克隆軟件的公司中,有四家未能提供有效的防濫用措施。這項技術(shù)雖有合法用途,但也容易被濫用于欺詐等非法行為。報告呼吁企業(yè)加強(qiáng)安全保障,并建議加強(qiáng)監(jiān)管以保護(hù)消費(fèi)者權(quán)益。
簡單貼紙就能迷惑自動駕駛汽車，最新研究顯示
研究人員發(fā)現(xiàn),廉價的貼紙可以有效欺騙自動駕駛汽車的交通標(biāo)志識別系統(tǒng)。他們還發(fā)現(xiàn)這些系統(tǒng)會"記憶"標(biāo)志位置,即使標(biāo)志被遮擋也會假定其存在,導(dǎo)致攻擊成功率低于預(yù)期。研究人員測試了多種攻擊方法,包括使標(biāo)志"消失"或制造虛假標(biāo)志。這項研究填補(bǔ)了商業(yè)自動駕駛系統(tǒng)漏洞研究的空白,為提高系統(tǒng)安全性提供了重要信息。
蘋果 Find My 網(wǎng)絡(luò)漏洞讓黑客可以悄無聲息地追蹤任何藍(lán)牙設(shè)備
研究人員發(fā)現(xiàn)了一種方法，可以將任何設(shè)備變成"AirTag"，讓黑客遠(yuǎn)程追蹤設(shè)備位置。這個名為"nRootTag"的漏洞利用了蘋果"查找"網(wǎng)絡(luò)的工作原理，成功率高達(dá)90%。研究人員已通知蘋果公司，但修復(fù)可能需要數(shù)年時間。為保護(hù)隱私，用戶應(yīng)謹(jǐn)慎授予藍(lán)牙權(quán)限并及時更新設(shè)備。
了解云端容器安全的概念和需求
為了有效地保護(hù)容器工作負(fù)載，安全架構(gòu)師需要全面了解技術(shù)層和安全相關(guān)任務(wù)。這些任務(wù)旨在加固所有相關(guān)組件、管理漏洞以及主動識別和應(yīng)對整個技術(shù)棧的威脅和攻擊。
英特爾發(fā)布年度產(chǎn)品安全報告 強(qiáng)調(diào)持續(xù)安全保障投入和漏洞概況
Intel Security近日發(fā)布了2022年產(chǎn)品安全報告，強(qiáng)調(diào)了英特爾對于持續(xù)安全保障的投資，以及對去年發(fā)現(xiàn)的漏洞和緩解措施進(jìn)行了年度審查。
Check Point：2022年4月頭號惡意軟件排行榜發(fā)生變動，Emotet位居榜首
Check Point Research 報告稱：4 月份從 Formbook 到 Lokibot 均活動頻繁。本月 Spring4Shell 也登上了新聞頭條，但它還不是最常被利用的漏洞之一
Check Point發(fā)現(xiàn)音頻解碼器漏洞，全球三分之二安卓用戶面臨風(fēng)險
Check Point Research (CPR) 在兩家最大的移動芯片制造商 - 高通和聯(lián)發(fā)科的音頻解碼器中發(fā)現(xiàn)了漏洞。如果不進(jìn)行修復(fù)，上述漏洞可能導(dǎo)致攻擊者趁機(jī)遠(yuǎn)程訪問受攻擊者的媒體和音頻對話。CPR 估計，如不及時修復(fù)，全球三分之二的手機(jī)將會受到波及。
年終特聞：全球首款企業(yè)級OpenSCA技術(shù)開源發(fā)布會在京圓滿召開
子芽表示，應(yīng)用開源是大勢所趨，但是避免不了Web通用漏洞、業(yè)務(wù)邏輯漏洞、開源成分的缺陷及后門等漏洞問題，而用開源的方式做開源風(fēng)險治理，可以讓開源用多樣性擁抱不確定性，形成開源新范式。
Veritas：重視勒索軟件長期影響，可成就未來之路
據(jù)Veritas Vulnerability Lag Report (Veritas企業(yè)IT安全脆弱性報告)顯示:未來兩年內(nèi),企業(yè)將面臨由疫情催化業(yè)務(wù)轉(zhuǎn)型所導(dǎo)致的勒索軟件風(fēng)險及IT安全漏洞風(fēng)險。
工信部發(fā)布國家級移動互聯(lián)網(wǎng)APP產(chǎn)品安全漏洞庫，盛邦安全入選首批安全漏洞特設(shè)工作組成員單位
8月26日，由中國電子信息產(chǎn)業(yè)發(fā)展研究院、中國軟件評測中心共同主辦，遠(yuǎn)江盛邦（北京）網(wǎng)絡(luò)安全科技股份有限公司等承辦，中國計算機(jī)行業(yè)協(xié)會協(xié)辦的工業(yè)和信息化部移動互聯(lián)網(wǎng)APP產(chǎn)品安全漏洞庫發(fā)布會暨安全漏洞管理特設(shè)工作組成立儀式在京舉辦。
Kindle電子書漏洞可能引發(fā)設(shè)備控制和信息竊取
Check Point Research (CPR) 在全球最受歡迎的電子閱讀器 Amazon Kindle 中發(fā)現(xiàn)了安全漏洞。通過誘騙受害者打開惡意電子書，攻擊者可以利用這些漏洞攻擊特定群體并完全控制 Kindle 設(shè)備，進(jìn)而開辟一條存儲信息竊取之路。
Check Point在 Microsoft Office 中發(fā)現(xiàn)了四個安全漏洞
Check Point Research (CPR) 發(fā)現(xiàn)了四個影響 Microsoft Office 套件產(chǎn)品（包括 Excel 和 Office Online）的安全漏洞，Windows 用戶應(yīng)盡快更新軟件。這些漏洞源于遺留代碼，支持攻擊者通過 Word、Excel 和 Outlook 等惡意 Office 文檔在攻擊目標(biāo)上執(zhí)行代碼。
Check Point Research 發(fā)現(xiàn) Amazon Alexa 特定子域存在漏洞
研究人員展示了黑客如何刪除/安裝受害者 Alexa 帳戶上的 skill（內(nèi)置功能）、訪問語音歷史記錄和個人信息
Radware：DNS解析器驚爆安全漏洞NXNSAttack
2020年5月19日，特拉維夫大學(xué)和以色列跨學(xué)科中心的學(xué)者們發(fā)現(xiàn)，DNS遞歸解析器在實(shí)施過程中存在漏洞，可以被用于發(fā)起針對任意受害者的破壞性DDoS攻擊。研究人員將利用此漏洞的攻擊稱為NXNSAttack，并在研究論文中進(jìn)行了詳細(xì)說明。
- LinuxONE 客戶案例集錦
- IBM 存儲客戶案例集錦
- 智能超融合基礎(chǔ)設(shè)施 - HPE SimpliVity 解決方案
- 借助 HPE GreenLake 提供本地云體驗解決方案
- 掌控全局 — 推動業(yè)務(wù)創(chuàng)新：適用于 HPE SimpliVity 的 HPE 主動式系統(tǒng)支持服務(wù)
- 實(shí)現(xiàn)居家辦公高效率解決方案
- 實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)革新 - HPE Primera解決方案
- 搭配Nutanix的HPE GreenLake私有云解決方案
- 重新定義 HCI， 助其更上一層樓
- 適用于 VDI 的 HPE GreenLake - 本地云服務(wù)解決方案
京公網(wǎng)安備 11010802021500號
