Aggregator

《新一代终端安全技术应用指南（2024版）》报告发布（附下载二维码） 日期：2024年12月31日 阅：74

新闻速览 •工信部CSTIS提醒防范SafePay勒索病毒 •北京市通信管理局通报问题APP，有5款全网下架 […]

美国财政部遭黑客攻击；工信部CSTIS提醒防范SafePay勒索病毒 | 牛览 日期：2024年12月31日 阅：55

A vulnerability was found in Roundup and classified as problematic. This issue affects some unknown processing of the component HTTP. The manipulation leads to path traversal. The identification of this vulnerability is CVE-2004-1444. The attack may be initiated remotely. Furthermore, there is an exploit available.

现代浏览器不能没有 AI 助手，至于用户需要不需要是另一回事。Mozilla 发布了 Firefox AI 助手 Orbit。Orbit 是通过扩展形式提供给 Firefox 用户，用户可选择使用，它可用于在不牺牲用户隐私的情况下帮助汇总电子邮件、文档、文章和视频。目前版本的 Orbit 使用的是托管在 Mozilla GCP 实例中的 Mistral LLM (Mistral 7B)，适用的网站包括了 Gmail、维基百科、纽约时报、YouTube 等，使用 Orbit 不需要创建账号，不会使用用户信息训练，也不会保存用户访问的网页内容。

现代浏览器不能没有 AI 助手，至于用户需要不需要是另一回事。Mozilla 发布了 Firefox AI 助手 Orbit。Orbit 是通过扩展形式提供给 Firefox 用户，用户可

Android 社区发行版 LineageOS 释出了基于 Android 15 的 v22.1。Android 15 源代码在今年 9 月释出，正式版 10 月发布。LineageOS 22.1 合并了截至 2024 年 11 月的安全更新，SeedVault 和 Etar 更新到最新上游版本，WebView 更新到 Chromium 131.0.6778.200；原默认音乐应用 Eleven 因为代码库陈旧而被新音乐应用 Twelve 所取代；新的 PDF 阅读器应用；等等。

登录 注册

Военные дроны и сети нового поколения меняют стратегии боев.

A vulnerability has been found in Apache CouchDB up to 1.6.x/2.1.0 and classified as critical. Affected by this vulnerability is an unknown functionality of the component JSON Parser. The manipulation leads to improper access controls. This vulnerability is known as CVE-2017-12635. The attack can be launched remotely. Furthermore, there is an exploit available. It is recommended to upgrade the affected component.

When it comes to cybersecurity, it’s not just the technology that evolves, it’s the threats too. Every month brings its own set of challenges, and December 2024 has been no...

The post Top CVEs & Vulnerabilities of December 2024 appeared first on Strobes Security.

The post Top CVEs & Vulnerabilities of December 2024 appeared first on Security Boulevard.

When it comes to cybersecurity, it’s not just the technology that evolves, it’s the threats too.

2025年1月2日（周四）15：00-16：00 不见不散~

2025年1月11日，20:00pm，北京·福浪LIVEHOUSE，我们不见不散！

来自网络安全媒体“安全419”的官方消息——沉寂多年的“摇滚&黑客”项目在近期重新启动，全新的“摇滚黑客2025演唱会”将在2025年1月11日在北京开唱。这标志着曾经在网络安全行业火爆一时的“摇滚&

扫描图片下方二维码或点击文末“阅读原文”即可预约观看直播~

Всего один HTTP-запрос превращает уязвимое устройство в точку входа для хакеров.

雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。