科技创新、叶紫记载！
5月09日 星期四
“漏洞”相关 13 条
支持越狱 iOS 16.3.1，适用于苹果 iPhone、iPad 和 iPod Touch
palera1n 于近日发布了适用于 iPhone、iPad 和 iPod Touch 的全新越狱工具。新款工具使用 C 语言进行重新编写，大幅改进软件的稳定性，并优化了越狱体验。叶紫网小课堂：palera1n 越狱是基于 checkm8，这是一个早在 2019 年发现的漏洞。
腾讯安全玄武实验室聚焦软件和系统漏洞
近日根据十三五国家重点研发计划，关于网络安全的重点专项正式启动实施，通过推动安全技术的发展，也将进一步加强网络空间保护体系的建设。
网络僵尸病毒 Mirai 变种卷土重来，瞄准 TP-link、网件各设备发动攻击
网络僵尸病毒又开始泛滥，安全分析网站 Palo Alto Networks 最近的研究表明，最近的研究表明，黑客自今年 3 从月亮开始，僵尸病毒被用于使用 Mirai 的变种，利用多个制造商网络设备的漏洞进行攻击。据悉，截至目前，黑客已被锁定 22 发起攻击行动的设备。
软件被攻击？你的硬件也有漏洞
最近企业网络被攻击新闻不断，已经对企业造成了一定的业务损失。虽然企业网络技术的发展为数据交流提高了通道，但也使黑客发现了新型手机手段。
HTC M8的root教程
一种是利用漏洞的另一种是刷入root包root工具一般都是利用漏洞如果系统进行了足够的升级可能那个漏洞就被封掉了说下htc的root基本流程吧第一你要解锁BootLoader，也就是Hboot锁俗称官解，解锁后会失去保修资格。你可以进入你的Hboot界面看下
Microsoft Edge 浏览器推出108 版本更新，支持启用 TLS ECH 加密
2 月 6 日消息，在谷歌修复 28 处安全漏洞之后，同样基于 Chromium 的 Microsoft Edge 浏览器也跟进推出了 108 版本更新。在最新推出的 108.0.1462.41 版本更新中，微软共计修复了 25 处漏洞，其中就包括已经被黑客利用的 CVE-2022-4262 漏洞。
研究人员发现 GitHub 存在 RepoJacking 漏洞，用户库可遭挟持攻击
安全公司 Aqua Nautilus 日前曝光了 GitHub 库中存在的 RepoJacking 漏洞，黑客可以利用该漏洞，入侵 GitHub 的私人或公开库，将这些组织内部环境或客户环境中的文件替换为带有恶意代码的版本，进行挟持攻击。
微软承认 Teams 存在漏洞，黑客可入侵团队并传播恶意程序
将带有木马病毒的恶意程序发送给了其他组织的用户。▲ 图源 JUMPSEC 安全分析公司叶紫网注意到，微软目前已经承认了该漏洞，但还未开始着手修复。JUMPSEC 公司表示，出于安全需要，微软 Teams 用户可以直接在设置中禁用相关选项，以防止黑客利用该漏洞发送恶意程序至团队内。
安全公司发现新勒索漏洞，可绕过微软 Exchange 的 ProxyNotShell 缓解措施
网络安全公司CrowdStrike近日在调查多款 Google Play 勒索软件后，发现了名为“OWASSRF”的新漏洞。黑客利用该漏洞绕过微软 ProxyNotShell URL 重写缓解措施，通过 Outlook Web Access（OWA）
谷歌发布 Chrome 浏览器更新，针对 Mac 和 Windows 版漏洞修复
9 月 2 日发布了针对 Mac 和 Windows 版漏洞的 Chrome 浏览器的修复更新。Chrome 浏览器 105.0.5195.102 版本更新已推出，修复了一个高风险安全漏洞，该漏洞修补了一个危险的0 day漏洞，即被发现后立即被恶意利用的安全漏洞。
微软发现苹果 macOS 漏洞，苹果于本月 13 日发布更新修复漏洞
macOS 漏洞，可绕过 Gatekeeper 实施恶意软件的安全机制。苹果收到微软的报告后，在本月 13 日发布的 macOS 13（Ventura）、macOS 12.6.2（Monterey）和 macOS 1.7.2（Big Sur）更新中修复了这个漏洞。
苹果又出新系统？这次还会有漏洞吗？
而就在这几天，有微博大V爆料说：库克允许iPhone 6/6S/7手动解除降速其实并不简单,也就是在前几天，苹果低调的送出了iOS 11.2.5的最新测试版
研究人员发现 ChatGPT 生成的代码大部分不安全
有一个生成不安全代码的工具是非常危险的。我们需要让学生意识到，如果代码是用这种类型的工具生成的，那么它很可能是不安全的。”他还称，让他感到惊讶的是，当他们让 ChatGPT 生成相同任务的不同语言的代码时，有时对于一种语言，它会生成安全的代码，而对于另一种语言