黑客可入侵MongoDB数据库执行恶意代码
一位研究人员发现了一个流行的开发者库中的两个相关漏洞，该库用于连接应用程序和MongoDB，漏洞可能会让黑客潜入你的数据库。Mongoose是MongoDB的对象数据建模（ODM）库，它将MongoD......
2025-02-24 关键字：警惕！macOS新漏洞让系统完整性保护形同虚设
新漏洞使攻击者能够绕过macOS系统完整性保护；研究人员发现了一个中危漏洞，攻击者可通过加载第三方内核扩展，绕过macOS中备受苹果重视的系统完整性保护（SIP）。......
2025-01-15 关键字：CISA将Mitel和Oracle漏洞加入已利用漏洞清单
1月7日，美国网络安全和基础设施安全局（CISA）在其《已知已利用漏洞》（KEV）目录中新增了三个漏洞，其中两个影响了Mitel MiCollab通信与协作平台，另一个是2020年发现的Oracle ......
2025-01-09 关键字：新型Mirai僵尸网络变种瞄准Digiever DS-2105 Pro数字视频录像机
Akamai 研究人员发现了一种新型 Mirai 僵尸网络变种，该变种专门针对 DigiEver DS-2105 Pro 数字视频录像机（DVR）中的漏洞。Akamai 研究人员还发现了一种基于 Mi......
2024-12-30 关键字：黑帽大会曝Windows更新漏洞，黑客可发起降级攻击，微软紧急修复中
在拉斯维加斯举行的黑帽安全大会上，一项新研究成果揭示，Windows更新中存在一个漏洞，该漏洞可能被利用来将Windows降级到旧版本，从而暴露一系列已知历史漏洞，这些漏洞随后可以被利用以获得对系统的......
2024-08-12 关键字：新品丨十倍变焦，摄你所愿 60-600mm F4.5-6.3 DG DN OS发布！
新品丨十倍变焦，摄你所愿 60-600mm F4.5-6.3 DG DN OS发布！......
2023-01-12 关键字：以94%高分力压群雄 尼康Z 9荣获DPReview金奖
DPReview还特别报道了尼康Z 9刚刚发布的固件升级。此次升级进一步拓展了Z 9强大的视频和图像拍摄功能，实现了12位RAW 8.3K/60p机内录制，引入了全新的 “预拍摄捕捉”功能，使其成......
2022-04-19 关键字：一文了解漏洞利用链：含义、风险、用例及缓解建议
漏洞利用链（也称为漏洞链）是将多个漏洞利用组合在一起以危害目标的网络攻击方式。与专注于单一入口点相比，网络犯罪分子更喜欢使用它们来破坏设备或系统，以获得更大的破坏力或影响。......
2022-01-29 关键字：如何用TrojanSourceFinder检测Trojan Source算法漏洞
TrojanSourceFinder是一款功能强大的漏洞检测工具，该工具可以帮助广大研究人员检测源代码中的Trojan Source算法漏洞。......
2022-01-29 关键字：运动摄影创作 索尼微单手机Xperia PRO-I滑雪记录
Xperia PRO-I已于12月6日正式发售，支持12GB RAM及512GB ROM，为照片、视频和其他文件提供充足的存储空间，并支持高达1TB的微型SDXC媒体。建议零售价为10,999元，......
2022-01-28 关键字：