PyTorch 机器学习库中存在严重漏洞
PyTorch 机器学习库中存在严重漏洞，可被利用来执行远程代码。该问题影响 PyTorch 的分布式 RPC（远程过程调用）框架，编号为CVE-2024-5480，其存在原因是该框架未验证 RPC 操作期间调用的函数。…
相关推荐
-
RedTail挖矿恶意软件利用Palo Alto网络防火墙漏洞
RedTail加密货币挖矿恶意软件的威胁行为者在其工具包中新增了一个最近披露的影响帕洛阿尔托网络防火墙的安全漏洞，并且还更新了恶意软件，使其采用新的反分析技术。… 閱讀詳細
-
谷歌警告 Pixel 固件零日漏洞遭利用
谷歌推出了大规模 Pixel 安全更新，同时警告称其中一个已修补的漏洞已被利用。该零日漏洞被标记为 CVE-2024-32896，被描述为 Pixel 固件中的特权提升问题，该漏洞…
-
QNAP发布紧急修复程序防止勒索软件攻击
QNAP发布了一系列修复程序，解决了影响QTS和QuTS hero系统的严重缺陷，这些缺陷可能被利用在其网络附加存储（NAS）设备上执行代码。 来源：MobiShield
-
华硕修复多款路由器型号中存在的严重身份验证绕过漏洞
华硕已发布软件更新，以解决影响其路由器的一个严重安全漏洞，该漏洞可能被恶意行为者利用来绕过身份验证。 閱讀詳細
-
Kali Linux中必备的10个黑客工具
Kali Linux 是一个强大、多功能且对网络安全专业人员和爱好者来说必不可少的工具。其丰富的工具集和活跃的社区支持，使其成为任何从事安全相关领域的人的首选。下面选取了10个Ka…
-
数百个WordPress网站成为假冒 Google Chrome 更新的攻击目标
超过 300 个 WordPress 网站已被恶意的 Google Chrome 更新弹出窗口攻击，这些弹出窗口将网站访问者重定向到虚假的 MSIX 安装程序，从而导致信息窃取程序…
-
ZKTeco 生物识别系统被发现存在 24 个严重安全漏洞
卡巴斯基发现ZKTeco生物识别系统存在24个严重安全漏洞，攻击者可绕过身份验证并窃取数据。了解详细漏洞信息和降低风险的建议。 閱讀詳細
-
网络犯罪分子通过Stack Overflow扩散恶意Python包
网络安全研究人员警告称，在Python Package Index（PyPI）存储库中发现了一个新的恶意Python包，用于加密货币盗窃，属于更广泛的恶意活动的一部分。 閱讀詳細
-
Ebury Linux僵尸网络已感染40万台服务器
Ebury Linux僵尸网络在过去十年中持续扩展，截至2023年底，已感染约10万个系统。 来源：MobiShield
-
TikTok存在一个零点击安全漏洞
热门视频共享平台 TikTok 承认存在一个安全问题，威胁行为者利用该问题控制了平台上的知名账户 閱讀詳細
