安全漏洞资讯

【论文速读】| 利用人工智能修复 OSS-Fuzz 中的安全漏洞

原文作者：Yun Tong Zhang, Jiawei Wang, Dominic Berzin, Martin Mirchev, Dongge Liu, Abhishek Arya, Oliver Chang, Abhik Roychowdhury

Apache Tomcat是一个开源的Java Servlet容器，广泛用于运行Java Web应用程序。它实现了Java Servlet和JavaServer Pages (JSP) 技术，提供了一个运行环境来处理HTTP请求、生成动态网页，并支持WebSo

说到网络设备公司，国内的TP-Link在全球都算是赫赫有名的品牌，毕竟产品数量多价格也便宜，所以在国内以及海外都有很高的市占率。但最近TP-Link却在美国被相关部门盯上，有可能步华为的后尘，面临在美国境内禁售的下场。而且从目前得到的信息来看，TP-Link的

随着人工智能和物联网技术的成熟，智能家电已经融入生活各方面，智能家电在为我们提供便利舒适的同时，也带来了个人信息泄露的风险。本期《科技会客厅》聚焦智能家电的安全漏洞问题，让我们与嘉宾一同探讨如何做好用户信息安全防护。

近日，meta公司因Facebook平台上的重大安全漏洞被欧盟处以2.51亿欧元（约2.63亿美元）的罚款。该漏洞在2017年至2018年间暴露，影响了全球数百万用户，特别是欧盟及欧洲经济区内的约300万用户。

Meta 因 Facebook 安全漏洞被欧盟罚款 2.51 亿欧元（约合 2.63 亿美元），该漏洞影响了数百万用户，该公司于2018 年 9 月披露了这一情况。

HomeKit是苹果于2014年推出的智能家居平台，目的是给用户提供一个安全又便捷的智能家居控制解决方案。不仅支持手动和语音控制，也支持用户设置自动化场景控制。平台还拥有端到端加密，保证数据安全的亮点。

这些样本中，包含了对人类健康构成严重威胁的亨德拉病毒、狂犬病毒和汉坦病毒。这一事件不仅暴露了实验室的安全隐患，也引发了公众对潜在病毒传播风险的担忧。

ProFTPD 是一款流行的 FTP 服务器软件，广泛部署于全球，用于文件的上传、下载和管理。尽管随着更安全协议的兴起，FTP 的使用有所下降，ProFTPD 依然因其稳定性和易用性被大量服务器所采用。

在数字化时代，拼接屏作为信息传播的重要媒介，其安全性和隐私保护变得尤为重要。公共显示内容的保护不仅涉及到技术层面，还涉及到管理和法规等多个方面。以下是一些关键措施，以确保拼接屏在公共场合中的安全性和隐私保护。

影响组件：Mozilla Firefox 是一款广泛使用的开源网页浏览器，它由 Mozilla 基金会和其子公司 Mozilla Corporation 开发。Firefox 以其对网络标准的高兼容性、对用户隐私的重视以及对扩展和自定义的支持而受到用户的青睐。

据thehackernews 11月29日报道，微软近日表示已解决了影响其人工智能 (AI)、云、企业资源规划和合作伙伴中心产品的四个安全漏洞，其中一个漏洞据称已被利用。被标记为“检测到利用”的漏洞是CVE-2024-49035（CVSS评分：8.7），这是

Ubuntu Server（自 21.04 版起）默认安装的 needrestart 包中被发现存在多个已有十年历史的安全漏洞，这些漏洞可能允许本地攻击者在无需用户交互的情况下获得 root 权限。

在 iOS 18.2 与 macOS 15.2 即将携 Apple Intelligence 新功能亮相之际，苹果已迅速对当前系统版本 iOS 18.1 实施了至关重要的安全补丁。