资讯
新思科技发布《2023年软件漏洞快照》报告(2023-12-05)
别软件风险所在并保护企业免遭利用。”
《2023年软件漏洞快照》报告还发现：
高危漏洞的可能性较小：过去三年平均有 92% 的测试发现了某种形式的漏洞。然而，这些测试中只有 27% 包含高危漏洞，6.2% 包含关键高危漏洞......
新思科技最新报告显示过去两年发现的漏洞数量减少了14%(2023-12-05)
比以往任何时候都更需要采取多层安全措施，以识别软件风险所在并保护企业免遭利用。”
《2023年软件漏洞快照》报告还发现：
• 高危漏洞的可能性较小：过去三年平均有 92% 的测试发现了某种形式的漏洞......
AMD 部分处理器存“Sinkclose”高危漏洞，锐龙 3000 等老款芯片无缘补丁(2024-08-12 09:56)
AMD 部分处理器存“Sinkclose”高危漏洞，锐龙 3000 等老款芯片无缘补丁;近期 AMD 处理器被曝出存在名为“Sinkclose”的重大安全漏洞，该漏洞由安全研究机构 IOActive......
AMD 部分处理器存“Sinkclose”高危漏洞，锐龙 3000 等老款芯片无缘补丁(2024-08-12)
AMD 部分处理器存“Sinkclose”高危漏洞，锐龙 3000 等老款芯片无缘补丁;8 月 12 日消息，近期 AMD 处理器被曝出存在名为“Sinkclose”的重大安全漏洞，该漏洞......
硬件密钥集体破防，英飞凌芯片暗藏14年高危漏洞(2024-09-12)
硬件密钥集体破防，英飞凌芯片暗藏14年高危漏洞;多年以来，硬件密钥一直被视为保护个人隐私和敏感数据的最后一道防线，然而最新研究发现，这些被认为牢不可破的“安全硬件”，实际上暗藏严重漏洞。
近日......
发现重大安全漏洞，美国政府要求雇员限期更新 Pixel 手机(2024-06-24)
可能正被攻击者利用。更令人担忧的是，这是一个零日漏洞，意味着谷歌在漏洞被发现时并不知情，也没有修复方案。谷歌将此漏洞列为“高危漏洞”。本文引用地址：据福布斯报道，此漏洞的严重性让美国政府感到不安，他们......
暗藏后门、远程监控、漏洞频出！ 中国网络空间安全协会：建议审查英特尔！(2024-10-17 14:08:19)
美国北加州联邦地方法院圣何塞分院，针对上述情况向英特尔发起集体诉讼。
无独有偶，2023年11月谷歌研究人员，又披露英特尔CPU存在高危漏洞Reptar。利用该漏洞......
安卓与鸿蒙系统被曝高危漏洞！(2023-05-23)
安卓与鸿蒙系统被曝高危漏洞！;
根据的信息，研究人员通过 Cancel-After-Match-Fail（CAMF）和Match-After-Lock（MAL）两个零日漏洞。
实现......
有效的安全漏洞管理将风险消除在萌芽状态(2023-06-26)
：“收集整理信息安全漏洞1581个，其中高危漏洞727个，中危漏洞746个，低危漏洞108个。上述漏洞中，可被利用来实施远程网络攻击的漏洞有1357个。”而幸运的是，相关工具和技术可以解决各种可能潜伏在技术栈任何一层的漏洞......
英特尔被官方“点名”：漏洞频发、故障率高！(2024-10-17)
上述情况向英特尔发起集体诉讼。
无独有偶，2023年11月谷歌研究人员，又披露英特尔CPU存在高危漏洞Reptar。利用该漏洞，攻击者不仅可以在多租户虚拟化环境中获取系统中的个人账户、卡号和密码等敏感数据，还可......
蓝牙4.2对比蓝牙4.0，蓝牙技术的安全体系(2022-12-23)
恶意程序配合的情况下，通过蓝牙协议漏洞对目标设备进行有效攻击。
而此次项目研究发现蓝牙的7个高危漏洞，2个中危漏洞，目前已经被国家信息安全漏洞共享平台定级并收录。
据悉，此次......
有效的安全漏洞管理将风险消除在萌芽状态(2023-06-27)
信息月度通报（2023年第5期）显示：“收集整理信息安全漏洞1581个，其中高危漏洞727个，中危漏洞746个，低危漏洞108个。上述漏洞中，可被利用来实施远程网络攻击的漏洞有1357个。”而幸......
传4700万儿童智能手表存在高危漏洞，涉及多家中国厂商(2019-12-31)
传4700万儿童智能手表存在高危漏洞，涉及多家中国厂商;儿童智能手表的诞生，起源于家长对于走失问题的关心。因此，具备通信及定位追踪功能的儿童智能手表成为许多家长追捧的智能穿戴设备之一，近年来，儿童......
新思科技发布《2022年软件漏洞快照》 报告(2022-12-22)
者服务和医疗保健。
在进行的 4,300 多次测试中，新思科技发现 95% 的目标应用存在某种形式的漏洞(比去年的调查结果减少了 2%); 20%存在高危漏洞(比去年减少
10......
新思科技发布《2022年软件漏洞快照》报告(2022-12-22 13:55)
者服务和医疗保健。
在进行的 4,300 多次测试中，新思科技发现 95% 的目标应用存在某种形式的漏洞（比去年的调查结果减少了 2%）； 20%存在高危漏洞（比去年减少 10%）；4.5%存在严重漏洞......
新思科技发布《2022年软件漏洞快照》报告(2022-12-22)
业、消费者服务和医疗保健。
在进行的 4,300 多次测试中，新思科技发现 95% 的目标应用存在某种形式的漏洞（比去年的调查结果减少了 2%）； 20%存在高危漏洞（比去年减少 10%）；4.5......
外媒眼中最酷的物联网安全公司有哪些？(2016-12-13)
官网的介绍，CounterACT 可以在不安装信息安全代理的情况下，基于设备的运行状况或是使用者设置来探测和控制手机、电脑和其他各种智能硬件产品的联网行为，同时也可以自动评估恶意的网络结点和修复高危漏洞......
智能汽车时代如何保障代码安全(2023-05-05)
行业的比例要高达60%。
从时间维度来看，过去五年十七个行业的高危漏洞的增长方面，汽车行业排名第五，增长了232%，增速较快。提到开源软件绕不开的话题，是许可证的风险。所谓......
英睿达MX500系列SSD曝严重安全漏洞：固件易受缓冲区溢出影响(2024-09-14)
会暴露敏感数据。
该安全漏洞之所以被视为高危，是因为攻击者能够精心构造ATA数据包，通过主机直接发送给SSD控制器，从而触发缓冲区溢出。在计算机技术中，缓冲区溢出是一种典型的软件缺陷，当程......
JFrog全球软件供应链发展报告指出，大多数被评为“严重”的漏洞评级具有误导性(2024-05-21)
JFrog全球软件供应链发展报告指出，大多数被评为“严重”的漏洞评级具有误导性;74%被列为“高”或“严重”的CVSS评级在大多数常见情况下并不适用，但有60%的安全和开发团队仍花费25%的时间修复这些漏洞......
汽车网络安全攻击实例解析（二）(2023-08-08)
载了先进信息通信技术的新款智能网联汽车同样无法完全回避网络攻击的威胁。例如，腾讯科恩实验室分别在2016年[2]、2017年[3]两次攻击特斯拉实现对车辆的无物理接触远程攻击，利用内核、浏览器、MCU固件、UDS协议及OTA更新过程中的多个高危安全漏洞，攻入......
新思BSIMM助力软件安全“学渣”变“学霸”(2023-01-01)
期的 9,690 个，其中有近 17％属于高危级别的严重漏洞。这些漏洞以及设计缺陷影响着软件的可靠性、可用性，以及软件中信息的保密性和完整性，有可能造成信息泄露等安全问题。
近年来，软件......
通过虚拟现实：让我们对危险更敏感(2024-04-03)
推动各行业发展的重要动力。除了应用在游戏、影视以及终端交互等娱乐文化行业中，技术在高危行业中更是开辟了一片新天地。从数据中得出的分析结果可以量化工人感知物理危险的能力，并用于实现更的工作场所和生成性文化。
进入高危行业
近年......
英国研发出心电图成像背心：有助降低心源性猝死风险(2023-12-21)
显示良好。
如何预防心源性猝死？
1，培养健康生活方式
培养健康的生活方式。营养均衡、适量运动、控制体重、戒烟限酒、减轻压力均有助于预防心脏疾病的发生。
避免过度劳累和剧烈运动，尤其对于有心脏疾病、心脏疾病高危......
亚盛医药Bcl-2抑制剂APG-2575治疗新诊断中高危MDS患者的注册III期研究获CDE临床许可;
美国马里兰州罗克维尔市和中国苏州2024年......
开普勒人形机器人与新加坡SIMPPLE公司达成战略合作(2024-06-06 16:08)
勒人形机器人致力于打造具有理解、学习和实践能力的人类伙伴，是开普勒自主研发，未来可商业化量产的机器人。在战略上聚焦B端场景，包括智能制造、仓储物流、智慧巡检、安保巡逻、高危作业、教育科研等，并同......
开普勒人形机器人与新加坡SIMPPLE公司达成战略合作(2024-06-06)
勒人形机器人致力于打造具有理解、学习和实践能力的人类伙伴，是开普勒自主研发，未来可商业化量产的机器人。在战略上聚焦B端场景，包括智能制造、仓储物流、智慧巡检、安保巡逻、高危作业、教育科研等，并同......
中国首个防骗知识库上线 一网打尽主流骗术(2016-09-30)
不同用户特性推送不同的安全防骗内容，如大学生开学季推送兼职、刷单等骗局，极大的提高了传播的精准性。还会通过内外部数据联动，及时向新骗术、高危地区、高危人群提前预警。目前，安全课堂已经接入支付宝App，用户可以在支付宝App首页......
工人高压线触电 居民救援帮倒忙：往身上浇水(2016-09-30)
高压输电线路架设工作的李潇介绍，11万伏高压线上下5米到6米范围为高危范围，一旦遭电击，生还可能性极小。6米到10米范围为感应电范围，在这个范围如果出现导电物体，即便没有与高压线接触，也会有感应电传输，其危险性稍微小于高危......
工信部部署开展 5G 网络运行安全能力提升专项行动(2023-04-20)
运行安全能力提升专项行动。
专项行动立足 5G 网络运行发展新形势和管理新要求，重点部署三方面主要工作任务。首先是建立极端事故场景、关键网络设备、高危操作岗位等 3
张网......
一年花掉1个亿的阿里“神秘抽检”首次开放探访(2016-10-09)
抽检十余万次，“神秘抽检”迎来2.0版
“神秘抽检”作为校验商品品质的重要手段，在阿里内部已执行5年。最初是2011年，品控小二尝试购买一些“高危”商品自行送检，确认存在问题后对相关店铺和商家进行处理，后来......
AI助力追踪肠内智能药丸(2024-06-14)
统可跟踪监测肠道疾病的微型器件，帮助高危人群在家中监测胃肠道健康状况，而不必到医院进行侵入性检查。研究成果发表在12日的《细胞报告物质科学》杂志上。
细菌分解食物时在肠道中产生的气体可反映一个人的健康状况。目前，为了......
周鸿祎：一个漏洞最贵可卖到三亿 360挖来的漏洞都贡献给了国家(2024-07-01)
周鸿祎：一个漏洞最贵可卖到三亿 360挖来的漏洞都贡献给了国家;
7月1日消息，近日，集团创始人、董事长周鸿祎发视频谈及漏洞价值时表示，一个漏洞最贵可卖到三亿，360挖来的漏洞......
电脑VS黑客！趋势科技带你看 DEF CON 2016 重点：“自动化找漏洞系统”(2016-10-22)
电脑VS黑客！趋势科技带你看 DEF CON 2016 重点：“自动化找漏洞系统”;
半导......
电脑VS黑客！趋势科技带你看 DEF CON 2016 重点：“自动化找漏洞系统”(2016-10-25)
电脑VS黑客！趋势科技带你看 DEF CON 2016 重点：“自动化找漏洞系统”;
半导......
SecPod发布全球首款基于SSVC的风险优先级排序产品，帮助企业IT安全团队有效排序并快速消除安全漏洞;SanerNow Risk Prioritization依托CISA的SSVC框架，以......
研究人员曝光 Linux 发行版 Gentoo 存在重大漏洞，黑客可进行 SQL 注入攻击(2023-07-03)
研究人员曝光 Linux 发行版 Gentoo 存在重大漏洞，黑客可进行 SQL 注入攻击;7 月 3 日消息，网络安全公司 SonarSource 在日前研究中发现，Gentoo Linux 发行版中存在漏洞......
车辆内应用程序安全架构——HSM攻击说明(2023-04-24)
OpenID Connect可以用于身份验证和授权。
4.安全编码实践
车辆应用程序必须采用安全编码实践，以减少代码漏洞和安全弱点。例如，使用安全的编码技术和编码标准，进行代码审查和漏洞测试等。
5......
一个漏洞引发的暗战，Google 这次选择与微软正面迎战(2016-11-02)
一个漏洞引发的暗战，Google 这次选择与微软正面迎战;
近日，Google 专门披露安全漏洞的部门“威胁......
一个漏洞引发的暗战，Google 这次选择与微软正面迎战(2016-11-02)
一个漏洞引发的暗战，Google 这次选择与微软正面迎战;
近日，Google 专门披露安全漏洞的部门“威胁......
博通Wi-Fi芯片存在巨大漏洞，华为苹果等设备或遭窃听(2020-03-02)
博通Wi-Fi芯片存在巨大漏洞，华为苹果等设备或遭窃听;据外媒日前的报道称，由于赛普拉斯和博通制造的Wi-Fi芯片存在巨大缺陷，导致“数十亿设备”存在窃听漏洞。根据研究人员的说法，该严重漏洞......
紫光展锐处理器被曝严重安全漏洞，约1成手机受影响(2022-06-07)
紫光展锐处理器被曝严重安全漏洞，约1成手机受影响;据The Hacker News报道，以色列网络安全公司 Check Point在其发布的报告中指出，他们在UNISOC的智能手机芯片组中发现一个严重的安全漏洞......
安全专家发现汽车漏洞 几乎全球所有汽车品牌均中招(2023-01-09)
安全专家发现汽车漏洞 几乎全球所有汽车品牌均中招;据报道，有安全专家近日发现了影响数百万辆汽车的安全漏洞，全球几乎所有主要汽车品牌均受影响。
黑客可以利用汽车远程信息处理系统、汽车API和支持性基础设施中的漏洞......
Linux 圈曝出“灾难”级漏洞：已存在 10 多年，影响几乎所有发行版(2024-09-27)
Linux 圈曝出“灾难”级漏洞：已存在 10 多年，影响几乎所有发行版;9 月 27 日消息，Linux 圈曝出严重远程代码执行（RCE）漏洞，已存在 10 多年，几乎影响所有 GNU......
苹果芯片，出大问题了(2024-03-24)
苹果芯片，出大问题了;自从苹果M系列芯片开售，业界对其溢美之词便层出不穷。虽然M系列芯片，为Mac销售提供了巨大帮助，但却一直存在一些漏洞，并且都非常难以修复。
这两天，研究人员又发现M系列芯片存在一项新的安全漏洞......
全球逾 9 亿只使用高通芯片的 Android 手机恐将遭骇的资讯安全疑虑(2016-10-18)
体行业观察根据资讯安全公司 Check Point 提出的报告指出，近期发现了使用高通 （Qualcomm） 处理器的 Android 手机，存在着 4 个新漏洞。透过这些漏洞，黑客将可以完全控制受影响的 Android 手机......
与您一路同行：从代码质量到全面安全(2023-11-29)
你去研究大部分黑客试图入侵系统的方式，你很快就会发现，在他们的武器库中，他们最喜欢的手段就是寻找和利用设备的软件漏洞。
如果软件漏洞是黑客所利用的入口，那么我们就需要提高自己的代码质量来解决这个问题。但是，这个......
与您一路同行：从代码质量到全面安全(2023-11-29)
你去研究大部分黑客试图入侵系统的方式，你很快就会发现，在他们的武器库中，他们最喜欢的手段就是寻找和利用设备的软件漏洞。
如果软件漏洞是黑客所利用的入口，那么我们就需要提高自己的质量来解决这个问题。但是......
高通64款芯片组存在严重风险？(2024-10-14)
高通64款芯片组存在严重风险？;国际电子商情14日讯 近日，高通公司发布了一项重要的安全警告，揭示了其多达64款芯片组存在严重的“零日漏洞”风险。这一漏洞被标识为CVE-2024-43047，影响......
技术白皮书 利用先进形式验证工具来高效完成RISC-V处理器验证(2023-06-15)
模型和RISC-V合规性自动生成的检查一起，展示了如何有效地定位那些无法进行仿真的漏洞。
RISC-V的开放性允许定制和扩展基于RISC-V内核的架构和微架构，以满足特定需求。这种......
相关企业
;上海复弗机电有限公司;;上海复弗机电有限公司，自愿肩负起一种责任，承诺为处于高危作业领域的人们提供安全警示和安全通讯的保障，为航空领域提供障碍警示，致力于高可靠性的工业报警、工业灯具、工业
;深圳联华集成电路有限公司业务部;;深圳联华集成电路有限公司是专注于程序防护产品研发与生产的技术型企业。我们以“捍卫知识产权的合法权益”为使命，致力于“防破解，堵漏洞”的MCU研发设计，为保
渐渗向全国。 及力机械产品，上承德法机械杠承的构造及品质，在对产品作用的明确，对产品实质应用范围，产品使用对高危性和劳动强度的削减，产品使用对生产效率的提高诸多方面，及力以人为本的理念，贯穿于设计、材质
方便，功能强大等特点，非常适于校园/企事业食堂、美食城、连锁快餐店使用。实现了消费电脑化管理，提高管理效率，杜绝漏洞。经过大量实践产品面市十年来，证明该产品具有稳定可靠，功能符合实际需求，产品领先国内同行。
我们的创始人兼董事总经理Gordon Clue意识到了功能强大的可充电手持式手电筒在市场上的漏洞。在40多年后的今天，我们仍在不断壮大，并且已经多元化发展以跟上现代技术的发展。我们
;上海华御;;来自Gartner的调查显示：超过85％的安全威胁来自组织内部；各种安全漏洞造成的损失中，30％-40％是由电子文件的泄露造成的；在Fortune排名前1000家的公司中，每次
化系统的设计及制作,高危设备的安全改造,以及各种规格的配电柜,如:MNS低压抽屉柜,GGD低压开关柜,GCS,GCK开关柜,XP-G/B变频器控制柜,包括代理和经销的品牌有西门子，ABB，AB,三菱，欧姆
主要从事高频电子（如数字卫星电视产品等）和低频漏洞百出费类（如音乐牙刷等）相关产品的设计生产。博力高与比利时Unitron公司合作，成为Johansson数字卫星电视产品的中国总代理。博力高公司的宗旨是：以有
管理系统、销售管理系统、库存管理系统、连锁版行业管理系统等 深圳华博斯技术有限公司在企业管理、有效杜绝操作漏洞方面已经为国内众多的企业所成功应用。公司一批资深的软件开发工程师孜孜以求软件技术上的成熟、使用
和推广应用，为政府、***、公安、企业、高危行业等领域提供完整的系统解决方案：当大规模突发事件和灾害爆发时，自动触发应急机制，辅助领导指挥机构快速收集和获取相关信息，把握事件本质和未来发展态势，科学