英伟达公布多个驱动程序中的安全漏洞 用户需升级新版驱动

英伟达公布多个驱动程序中的安全漏洞用户需升级新版驱动今天英伟达在官网公布了这些漏洞的部分概览，含4个高危漏洞、4个中危漏洞，涉及Windows版和Linux版的显卡驱动程序。你可以在英伟达官网下载最新的驱动程序：https://www.nvidia.cn/Download/index.aspx?lang=cn下面是漏洞概览：GPU显示驱动程序CVE-2024-0071：Windows，高危，没有管理员权限的普通用户可以借助漏洞进行代码执行、拒绝服务、权限提升、信息泄露和数据篡改CVE-2024-0073：Windows，高危，内核模式中的漏洞，攻击者利用此漏洞可以代码执行、拒绝服务、权限提升、信息泄露数据篡改CVE-2024-0074：Linux，高危，攻击者利用缓冲区漏洞可以导致拒绝服务和数据篡改CVE-2024-0078：Windows/Linux，中危，内核模式中的漏洞，该漏洞可被用于触发拒绝服务攻击CVE-2024-0075：Windows/Linux，中危，驱动程序中包含的漏洞，可以导致拒绝服务以及有限的信息泄露CVE-2022-42265：Windows/Linux，中危，没有管理员权限的普通用户可以借助漏洞导致整数溢出，进而引起拒绝服务、信息泄露和数据篡改下面是漏洞概览：VGPU软件CVE-2024-0077：高危，英伟达虚拟GPU管理器中的vGPU插件存在漏洞，该漏洞允许GuestVM分配未授权资源，导致代码执行、拒绝服务、权限提升、信息泄露和数据篡改CVE-2024-0079：中危，Windows/Linux，内核模式中的漏洞，GuestVM可以利用此漏洞触发拒绝服务。完整安全公告请看：https://nvidia.custhelp.com/app/answers/detail/a_id/5520...PC版：https://www.cnbeta.com.tw/articles/soft/1421759.htm手机版：https://m.cnbeta.com.tw/view/1421759.htm

【Hedgey Finance：PinkSale代币销售参与用户未受最近安全漏洞影响】

【HedgeyFinance：PinkSale代币销售参与用户未受最近安全漏洞影响】2024年04月24日11点45分老不正经报道，HedgeyFinance在X平台表示，最近的安全漏洞仅涉及Hedgey的平台，并未影响NobleBlocks。参与PinkSale代币销售的用户未受影响。此次事件导致价值190万美元的NOBL代币丢失。Hedgey表示，公司正全力支持社区，并与执法部门合作追踪和追回资金。

网安人士“安全女巫”指出其发现2万个存在安全漏洞的翻墙节点

近日，网安人士“安全女巫”指出其发现2万个存在安全漏洞的翻墙节点。攻击者可以利用这些漏洞，批量获取机场节点，进而滥用这些节点进行恶意攻击和非法行为。图为文章节选。阅读全文请至：更新：是漏洞，但是在作者脑子上。其实就相当于你抄作业把别人班级姓名也抄上去了。源码里有默认端口和默认弱口令，小白不懂，直接复制下来用了，或者忘记改了，导致被密码本一瞬爆破。这文章讲的是xui单机面板，一般为个人用户使用，并不是机场老板常用的。机场一般使用v2board面板或者其他面板搭配其他的管理后端。投稿By:柳青

【CertiK：此前向Worldcoin报告的安全漏洞已得到修复】

【CertiK：此前向Worldcoin报告的安全漏洞已得到修复】2023年08月04日12点00分8月3日消息，区块链安全公司CertiK在社交平台表示，该公司在5月29日向Worldcoin的安全团队报告了一个可能允许攻击者通过绕过验证过程成为Orb运营商的安全漏洞。通过这个安全漏洞，恶意攻击者可以绕过Worldcoin运营商接受过程的验证和严格的参与条件。这意味着它不需要是一家公司，也不需要进行适当的身份验证或接受审查面试。在正常情况下，只有通过Worldcoin严格的身份验证过程的合法企业才能运行收集用户虹膜信息的Orb操作。Worldcoin的安全团队确认了这个安全漏洞，并迅速发布了修复。CertiK已经验证并确认该修复已经缓解了威胁。

80%以上的机场都在用的著名面板v2board被曝出存在安全漏洞。攻击者称涉事站点有100+，数据约400余万。目前，攻击者已将

80%以上的机场都在用的著名面板v2board被曝出存在安全漏洞。攻击者称涉事站点有100+，数据约400余万。目前，攻击者已将4个机场的用户数据分享至TG频道某机场运维：不多说，这次v2board漏洞并非弱口令所致。1.6.0及之前的版本不受影响。1.7.0已修复：群友注册机场请用小号和随机密码吧。切勿使用QQ等国内邮箱。推荐Gmail，其次outlook。outlook可以设置10个别名，并且国内访问无压力。投稿：@zaihuabot群聊：@zaihuachat频道：@testflightcn

苹果重新发布了快速安全响应iOS 16.5.1版本 以修补安全漏洞

苹果重新发布了快速安全响应iOS16.5.1版本以修补安全漏洞当时，该公司发布了iOS和macOS的"快速安全响应"更新来修复这个问题。不幸的是，该补丁也导致了某些网站加载的问题，因此苹果公司暂停了该更新的分发。"快速安全响应"更新允许苹果公司在不影响设备固件的情况下推送安全修复。这使得发行补丁可以自动进行，而无需立即要求用户输入或重新启动设备。一旦苹果公司意识到这个问题，它就会指导受影响的用户如何移除"快速安全响应"更新并恢复完整的网络功能。今天的修订版(c)是专门为了修复安全漏洞而创建的，而不会影响网站的加载方式。在这里了解更多关于"快速安全响应"的工作原理。...PC版：https://www.cnbeta.com.tw/articles/soft/1370597.htm手机版：https://m.cnbeta.com.tw/view/1370597.htm