微软承认 YellowKey 安全绕过漏洞,发布 Win11 临时缓解措施

微软承认 YellowKey 安全绕过漏洞,发布 Win11 临时缓解措施
IT之家 5 月 22 日消息,科技媒体 Windows Central 昨日(5 月 21 日)发布博文,报道称微软针对适用于 Windows 11 系统的 YellowKey 安全绕过漏洞, 发布了临时缓解措施。 IT之家曾于 5 月 14 日报道,安全研究员 Chaotic...
安全 方向最近有哪些内容值得看
安全 方向的重要产品、公司和事件变化,会在这里更集中地出现。
微软承认 YellowKey 安全绕过漏洞,发布 Win11 临时缓解措施

IT之家 5 月 22 日消息,科技媒体 Windows Central 昨日(5 月 21 日)发布博文,报道称微软针对适用于 Windows 11 系统的 YellowKey 安全绕过漏洞, 发布了临时缓解措施。 IT之家曾于 5 月 14 日报道,安全研究员 Chaotic...
微软官方通知邮箱遭不法分子滥用沦为诈骗工具,持续数月仍未解决

IT之家 5 月 21 日消息,数月以来,诈骗分子一直利用一个系统漏洞,借助微软内部官方邮箱地址大肆发送垃圾邮件,该邮箱本是用于推送正规账户安全提醒的专用渠道。 目前尚不清楚诈骗分子具体是如何违规滥用这套系统的,但他们能够以新用户身份注册微软新账号,再利用相关权限冒充微软官方发送...
360入选工信部首批备案名单 正式纳入国家漏洞管理体系

来源:环球网 【环球网科技综合报道】近日,工业和信息化部公布首批通过备案的网络产品安全漏洞收集平台名单,共计36家平台获得备案资质,360数字安全集团旗下360漏洞云平台入选。这是工信部自2023年施行《网络产品安全漏洞收集平台备案管理办法》以来,首次公开发布通过备案的平台名单。...
360入选工信部首批备案名单 正式纳入国家漏洞管理体系

近日,工业和信息化部公布首批通过备案的网络产品安全漏洞收集平台名单,共计36家平台获得备案资质,360数字安全集团旗下360漏洞云平台入选。这是工信部自2023年施行《网络产品安全漏洞收集平台备案管理办法》以来,首次公开发布通过备案的平台名单。 图:入选名单部分截图 根据《中华人...
Linux 内核再爆PinTheft本地提权漏洞,影响 Arch Linux 等发行版

IT之家 5 月 21 日消息,科技媒体 cyberkendra 昨日(5 月 20 日)发布博文, 报道称 Linux 内核再次曝光名为 PinTheft 的提权漏洞,相关补丁已经进入上游内核。 在 Copy Fail (4 月 29 日)、 Dirty Frag (5 月 7...
3 周内第 4 个:又一 Linux 高危漏洞披露,潜伏近 9 年
IT之家 5 月 21 日消息,科技媒体 cyberkendra 昨日(5 月 20 日)发布博文,报道称 Linux 内核在短短 3 周内, 出现了第 4 个需要紧急处理的高危漏洞。 IT之家援引博文介绍,在 Copy Fail (4 月 29 日)、 Dirty Frag (...
官方发布关于针对我国用户的“银狐”系列木马病毒攻击活动的预警报告
国家计算机病毒应急处理中心发布关于针对我国用户的“银狐”系列木马病毒攻击活动的预警报告。近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台捕获多个文件名中包含“内部调查结果”“违纪名单”“违纪通报信息”“裁员补偿”等词汇的恶意程序,这...
DeepSeek回应“对话泄露”质疑:特殊字符触发模型幻觉

近期,有用户在社交媒体上反映,在DeepSeek大模型中输入特定特殊字符后,模型会随机生成与当前对话完全不相关的内容,内容涉及医学、文学、考试题目等各类主题。 这一现象引发部分用户担忧,有人怀疑模型是否将其他用户的对话内容错误地推送至当前会话窗口。 针对上述质疑,DeepSeek...
豆包一句“放心退”让用户损失600元:谁该为技术幻觉买单?

每经记者:宋欣悦 每经编辑:李雨冰 “被豆包坑走600块,血泪教训!随意给金钱决策建议,出事谁兜底?”近日,字节跳动旗下AI(人工智能)应用“豆包”因AI“幻觉”等问题,被用户起诉到法院的事广受关注。 起因是有用户在社交平台上称,自己采纳了豆包关于机票退票的错误建议,损失了600...
豆包一句“放心退”让用户损失600元:谁该为技术幻觉买单?

每经记者|宋欣悦 每经编辑|李雨冰 “被豆包坑走600块,血泪教训!随意给金钱决策建议,出事谁兜底?”近日,字节跳动旗下AI(人工智能)应用“豆包”因AI“幻觉”等问题,被用户起诉到法院的事广受关注。 起因是有用户在社交平台上称,自己采纳了豆包关于机票退票的错误建议,损失了600...
DeepSeek回应“对话泄露”质疑:特殊字符触发模型幻觉

近期,有用户在社交媒体上反映,在DeepSeek大模型中输入特定特殊字符后,模型会随机生成与当前对话完全不相关的内容,内容涉及医学、文学、考试题目等各类主题。 这一现象引发部分用户担忧,有人怀疑模型是否将其他用户的对话内容错误地推送至当前会话窗口。 针对上述质疑,DeepSeek...
NUS、牛津等联合发布音视频智能综述:系统梳理大模型时代的AVI全景图

新智元报道 【新智元导读】NUS等联合发布音视频智能综述,系统梳理大模型时代AVI发展全貌,涵盖感知、生成与交互三大主线,揭示从单模态到跨模态的演进路径,并为未来研究与应用提供清晰方向。 最近,由新加坡国立大学(NUS)领衔,联合牛津大学、多伦多大学、UTD、HKUST、QMUL...
着火时一盆开水泼过去,竟然比冷水管用十倍?

本文来自微信公众号: 未来图灵 ,作者:张凤静,原文标题:《每周AI揭秘|着火时一盆开水泼过去,竟然比冷水管用十倍?》 你有没有想象过这样一个画面:当火焰像恶魔的舌头一样舔舐着厨房的窗帘,浓烟开始在天花板下聚集,你的大脑在那一刻会瞬间宕机,随后,一个最原始的指令会接管你的身体:水...
NUS、牛津等联合发布音视频智能综述:系统梳理大模型时代的AVI全景图

新智元报道 【新智元导读】NUS等联合发布音视频智能综述,系统梳理大模型时代AVI发展全貌,涵盖感知、生成与交互三大主线,揭示从单模态到跨模态的演进路径,并为未来研究与应用提供清晰方向。 最近,由新加坡国立大学(NUS)领衔,联合牛津大学、多伦多大学、UTD、HKUST、QMUL...
已修复:AMD 霄龙处理器 Fabricked 漏洞披露,100% 成功

IT之家 5 月 20 日消息,来自苏黎世联邦理工大学的科研团队最新披露 Fabricked 漏洞, 可以通过软件方式绕过 AMD 霄龙(EPYC)处理器的 SEV-SNP 机密计算保护机制。 IT之家注:SEV-SNP 是 AMD 面向云端机密计算的安全机制,全称为 Secur...
BeyondTrust 称 2025 年微软 Office 披露 157 个漏洞

IT之家 5 月 20 日消息,网络安全公司 BeyondTrust 昨日(5 月 19 日)发布《2026 微软漏洞报告》,指出微软在 2025 年共披露 1273 个漏洞,低于 2024 年的 1360 个,同比下降 6.4%。 不过报告指出高危漏洞数据从 78 个增至 15...
DeepSeek 回应模型异常回复:特殊字符引发幻觉并无安全隐患

近日,多位用户在使用知名大模型DeepSeek网页版时遭遇了一场虚惊。当他们在对话框中输入特定特殊字符后,系统会莫名其妙地加载出一段完全无关的文本。 由于这些自动跳出的回答看起来非常像其他用户的提问,一时间在网络上引发了关于“对话隐私泄露”的广泛担忧和热烈讨论。 官方排查定性幻觉...
8点1氪丨谷歌推出Gemini 3.5系列模型;DeepSeek回应用户“对话泄露”疑虑;全国存款十强城市出炉
今日热点导览 谷歌推出Gemini 3.5系列模型 洁丽雅回应豪门内斗传闻,“毛巾少爷”1个月带货超500万元 巨力索具连续第二日跌停 前三星芯片负责人:明年内存将降价 自费流感疫苗也可使用医保报销 谷歌搜索宣布大改版,AI模式与代理助手全面嵌入 TOP 3 大新闻 DeepSe...
1个月干完15个月!Claude Mythos猎杀271个漏洞,有的藏了20年

新智元报道 【新智元导读】太疯狂了!Claude Mythos单月狂扫423个安全漏洞,产出飙升14倍,连藏了20年的老Bug都被连根拔起。 今天,Mozilla放出一篇爆火的深度复盘博文—— Firefox团队凭Claude Mythos Preview,在短短一个月内修复了4...
DeepSeek回应“乱回”漏洞:特殊字符引发模型幻觉,不涉及安全问题或隐私泄露

5月19日,DeepSeek官方账号发布《关于 字符触发模型异常回复的说明》: 近期,我们关注到有用户反馈,在与DeepSeek模型的对话中输入“ ”这类特殊字符后,模型偶发返回不可预期的内容,使部分用户产生了“对话泄露”的疑虑。针对这一问题,我们的技术团队经全面排查后,发现: ...