快科技5月31日消息，今天，微軟發佈博文，稱在macOS中發現名為Migraine”的系統漏洞，並已經告知蘋果。
根據微軟介紹，該漏洞如果被擁有root級別權限的攻擊者利用，將能夠繞過系統的SIP完整性保護，執行任何操作。
同時，該漏洞的另一個特性是支持遠程操作，意味著攻擊者可以配合其它漏洞帶來更大的破壞力。
微軟還表示，僅僅通過修復Migration Assistant無法有效遏制攻擊者利用該漏洞，攻擊者可以使用AppleScript，利用特制的Time Machine備份文件運行漏洞。
據悉，蘋果方面已經在macOS Ventura 13.4更新中，對Migraine”漏洞進行修復，因此用戶最好盡快升級，以免在漏洞公開後被攻擊。
到該漏洞的危險性，微軟在公告中敦促符合升級條件用戶盡快升級系統，以避免系統安全受到威脅。
期之後繼續運行；但是，由於上述風險，我們強烈建議你盡快從Exchange Server 2013遷移。如果你還沒有開始從Exchange Server 2013遷移到Exchange Online或Exchange Server 2019，現在是開始計劃的時候瞭”。對於Exchange Server 2013用戶來說，最好的
時隔1年時間，蘋果本周三再次發佈iOS12新版本--12.5.6，主要修復存在於系統中的一些高危漏洞。如果你依然在使用iPhone5S/6/6S，那麼非常有必要進行升級。通常情況下，蘋果不會為舊款系統發佈安全更新，可一旦發佈安全更新，這
是強制性的安全更新，蘋果推薦用戶在符合條件的設備上盡快完成升級。本次安全更新發佈修復 3 個安全漏洞。其中 CVE-2022-32894 是一個內核級別的漏洞，允許未經授權的應用以內核權限來執行任意代碼。CVE-2022-32893 是一個 WebKit
被黑客利用。不過還是建議使AirPods 系列耳機的用戶還是盡快更新為好，避免有人利用此漏洞連接耳機。此次發佈的更新，第二代AirPods Pro、PowerBeats Pro和Beats Fit Pro的固件版本為6F8，而其他機型的固件版本為6A326，用戶可以通過訪
一名安全專傢於去年發現存在於macOS系統中的漏洞，可以瀏覽系統上的任意文件。利用這個漏洞，黑客可以繞過所有的Mac安全防護層、更改核心系統文件、訪問網絡攝像頭。蘋果雖然在去年發佈修復補丁，不過在舊版macOS系統中
本周早些時候，Google發佈公告表示會在近期推送Chrome104穩定版的安全維護更新。安裝之後Mac平臺版本升至104.0.5112.101，而Windows版本則升至104.0.5112.102/101。根據更新日志，本次維護更新並未引入任何新的功能，而是修復不少於11處
創始人兼安全專傢帕特裡克·沃德爾（Patrick Wardle）率先發現這個漏洞，並在上周召開的 Def Con 黑客大會上公開演示。該漏洞存在於 Zoom 的 macOS 安裝包內，需要特別的用戶權限來執行。通過利用該工具，沃德爾利用 Zoom 安裝包的
微軟已經發出提醒，告知Windows1021H1功能更新的用戶即將停止支持。Windows1021H1所有版本都將於2022年12月13日停止支持。該日之後，該功能更新將不再接收任何安全更新或者補丁，這意味著用戶需要升級到Windows1021H2及以上版本，或
億設備，不過現在漏洞發佈出來，解決辦法也有，那就是盡快升級最新固件，可以封殺漏洞。
615.121版本更新補丁，並建議全球超過30億Chrome瀏覽器用戶盡快更新該補丁，避免自己的設備與數據受到不必要的損失。但作為一個基於新版本推送的版本更新，它無疑將與已經停止新版Chrome支持的Windows 7、Windows 8.1等老版本用戶
快科技5月5日消息，據國外媒體報道，近日微軟披露一個名為Dirty Stream”的嚴重安全漏洞，攻擊者可利用此漏洞控制應用程序並竊取有價值的用戶信息。微軟的研究表明，這個漏洞並不是個例，許多流行的Android應用程序普遍存在
ProjectZero”團隊曝光各種Windows系統漏洞，不過在幾個月前微軟披露存在於ChromeOS系統中的一個漏洞。根據Chromium錯誤日志，微軟的365DefenderResearch團隊發現Security:ChromeOScrasD-BusSetPlayerIdentity，會導致內存嚴重損壞。在日志中寫道：“
近日微軟披露一個名為“DirtyStream”的嚴重安全漏洞，攻擊者可利用此漏洞控制應用程序並竊取有價值的用戶信息。微軟的研究表明，這個漏洞並不是個例，許多流行的Android應用程序普遍存在這一問題，例如安裝量超過10億次的