三星日前已經推出三星魔術師(SamsungMagicianSoftware)8.0.1版，該版本修復安全研究人員發現的一個高危漏洞，該漏洞允許低權限賬戶訪問更高權限賬戶的數據。該漏洞編號為CVE-2024-23769，CVSS評分為7.3分，最初是在2023年10月30日被研究人員報告給三星並得到確認。
要利用該漏洞也不算容易，因為這並不是遠程類的漏洞，要執行攻擊黑客必須能夠接觸運行三星魔術師 8.0.0 及以下版本的系統。
例如黑客使用權限較低的 GUEST 賬戶訪問三星魔術師軟件，利用漏洞則可以訪問具有管理員權限的用戶的數據。
盡管對大多數用戶來說這個漏洞的影響相對來說比較小，不過如果用戶已經安裝並經常使用三星魔術師的話，建議還是順手更新一下。
你可以在這裡下載最新版：https://semiconductor.samsung.com/consumer-storage/support/tools/
IT 管理員認為微軟直接通過累積更新向 Windows 裡塞捆綁軟件。幾個月後的最近，微軟終於解決這個錯誤，微軟最新發佈的支持公告稱，當安裝 2024 年 1 月 25 日及之後的更新，Windows Backup 將從不受支持的系統裡刪除。包括 Windows 1
，整件事最神奇的一點是，三星自傢的SSD軟件“魔術師（Magician）”居然都沒檢測出來。如圖所示，三星固態硬盤管理軟件魔術師不僅“正確”識別出980 PRO的型號，甚至還讀出序列號固件版本。若不是買傢後續又用三方軟件測速
rosoft365Defender研究團隊曝光Android版TikTok應用中存在的一個高危漏洞，或致數億用戶被黑客“一鍵劫持賬戶”。一旦TikTok用戶點擊攻擊者特制的一個鏈接，黑客就可能在用戶不知情的狀況下劫持Android上的任意TikTok用戶賬戶，然後
e發佈安全公告透露4個高危漏洞，這些漏洞使得黑客/惡意軟件能夠從突破沙箱和虛擬機管理程序的保護，進而威脅宿主機的安全。其中有兩個漏洞已經完全破壞VMware產品的根本目的：惡意軟件可以直接逃逸後感染宿主機，進而對
emiconductor.samsung.com/consumer-storage/support/tools/下載並安裝SSD Magician應用程序，啟動該軟件，點擊更新按鈕，並在新屏幕上選擇適當的選項（如下圖）。Puget已經通過電子郵件與所有受影響的客戶聯系。如果你直接從三星購買SSD，你
起拒絕服務、信息泄露和數據篡改下面是漏洞概覽：VGPU 軟件CVE-2024-0077：高危，英偉達虛擬 GPU 管理器中的 vGPU 插件存在漏洞，該漏洞允許 Guest VM 分配未授權資源，導致代碼執行、拒絕服務、權限提升、信息泄露和數據篡改CVE-20
法，改善閃存的磨損。另外，三星也要更新自傢的SSD軟件Magician，這個軟件本身是個很不錯的SSD工具，但三年沒更新，現在連自傢的990 Pro都不支持，實在說不過去。
隊發送導航命令，並控制固件更新，從而有可能發送惡意軟件載荷。SiriusXM的遠程系統漏洞可以讓黑客隻用每輛車的車輛識別碼就能偷走Acura、Honda、Infiniti和Nissan的車輛。他們還可以訪問客戶的個人信息。新報告揭示起亞、現代
沒有更新過，導致至今不支持990 PRO，無法使用魔術師（Magician）進行更多SMART測試檢查；第三就是檢索發現，990 PRO客戶出現類似情況的遠不止這一起案例。
決方案。本次被發現的漏洞編號為CVE-2023-2033，它是一個出現在Chrome瀏覽器V8 JavaScript引擎中的類型混淆漏洞。此類漏洞的本質是一種允許使用錯誤的類型訪問內存的Bug，會導致越界讀寫內存。具體到CVE-2023-2033漏洞上，黑客能夠利
Windows、智能手機/平板電腦和遊戲機。T5 EVO 還配備 Samsung Magician 軟件，該軟件提供一套全面的硬盤管理功能，包括實時硬盤健康檢查、正品驗證檢查、性能基準和固件更新。三星 T5 EVO SDD 現已在亞馬遜接受預訂，11 月 21 日開始
隨著BeadBolt勒索軟件活動再次抬頭，威聯通（QNAP）也在敦促該公司NAS用戶盡快打上安全補丁、同時避免直連互聯網。如需遠程訪問文件，QNAP建議用戶添加防火墻或其它形式的安全防護。本次惡意軟件活動始於上周末、且仍在持
業網絡。被稱為"樹莓知更鳥"(Raspberry Robin)的惡意軟件是通過含有一個經過特殊處理後的.lnk快捷方式文件的受感染USB設備傳播的。一旦用戶點擊這個文件，該蠕蟲就會通過命令提示程序創建一個MSIexec.exe進程，並啟動另一
FIN11 利用三個0day，Nokoyawa、Akira、LockBit和Magniber四個勒索軟件團夥分別利用另外四個0day。報告指出，FIN11 是影響Accellion 傳統文件傳輸設備的2021 0day的幕後黑手，該設備被用於攻擊數十傢知名機構。研究人員說："FIN11 高度關