快科技11月29日消息，开源文件共享应用程序ProjectSend被曝出存在严重的安全漏洞，CVSS评分高达9.8分，VulnCheck调查结果显示，这个漏洞很可能已经被恶意利用。

快科技11月28日消息，知名压缩工具7-Zip近日被曝出存在严重安全漏洞，漏洞编号为CVE-2024-11477，CVSS评分7.8分属高危漏洞。漏洞主要存在于Zstandard解压缩的实现中，由于未正确验证用户提供的数据，可能导致整数下溢，进而允许 ...

近日，俄罗斯某APT组织被发现利用两个以前未知的漏洞攻击Windows PC上的Firefox和Tor浏览器用户。安全厂商ESET指出，这些零日漏洞攻击可能造成“广泛传播”，主要针对欧洲和北美的用户。

最近，小米又出名了，这一回是因为自动泊车故障。11月14日，多名车主反映小米汽车SU7标准版“自动泊车”功能出现故障，造成不同程度的撞击、剐蹭损伤，还有车主因此与其他车辆发生碰撞。事情发生之后，小米汽车的态度还算积极。官方承认是小米系统bug，导致自 ...

【本文由小黑盒作者@游戏退休老玩家于11月28日发布，转载请标明出处！】 据外媒报道， 拳头游戏将悬赏高达10万美元，奖励能够发现其反作弊系统Vanguard漏洞的白帽黑客。

近日，备受用户信赖的压缩工具7-Zip遭遇了一次严重的安全挑战，一个编号为CVE-2024-11477的安全漏洞被公开披露，其CVSS评分高达7.8，标志着这是一个高危级别的安全威胁。 据分析，这一漏洞主要潜藏于7-Zip的Zstandard解压缩功能中。由于在处理用户输入的数据时缺乏足够的验证，可能会导致整数下溢问题，从而使得攻击者有机会在当前进程的权限下执行恶意代码。这一漏洞在Linux环境中 ...

该行周一在联邦法院起诉了四人，指控他们利用了今年夏天在社交媒体上疯传的大通银行(Chase Bank) ATM机的一个所谓漏洞。摩根大通在诉讼中表示，这些人将假支票存入自己的支票账户，然后提取了数千美元。

近日，一款知名压缩工具7-Zip被披露存在高危安全漏洞，编号为CVE-2024-11477。该漏洞主要存在于Zstandard解压缩的实现中，由于未正确验证用户提供的数据，可能导致整数下溢，并使攻击者能够在当前进程的上下文中执行代码。此漏洞主要影响Linux环境下的文件系统，如Btrfs、SquashFS和OpenZFS等。

近期，安全领域的知名团队Zero Day Initiative（ZDI）公布了一项重要安全发现，涉及广泛使用的解压缩工具7-Zip。据ZDI在11月20日发布的博客文章透露，他们在7-Zip中检测到了一个可能允许远程代码执行的严重安全漏洞。

PANews 11月28日消息，据韩联社报道，韩国金融服务委员会（FSC）主席Kim Byoung-hwan宣布，政府将采取有力措施，防止虚拟资产成为反洗钱系统中的“漏洞”。在第18个反洗钱日仪式上，Kim ...