最新最快科技资讯
太阳能光伏网

DEF CON 34披露'Plug and Pwn'漏洞: USB伪造可获SYSTEM权限

2026年8月11日,安全研究人员Alejandro Hernando与Borja Martínez在拉斯维加斯举行的DEF CON 34大会上披露‘Plug and Pwn’漏洞。该漏洞利用Windows即插即用机制,通过伪造USB设备VID/PID,诱使系统自动从Windows Update下载并安装存在缺陷的厂商驱动组件。研究团队在已打最新补丁的Windows 11系统上成功演示:先伪装Sierra Wireless设备修改DNS,再切换为Sony FeliCa设备,利用其HTTP下载缺陷和文件名处理漏洞,以SYSTEM权限写入恶意DLL,最终实现任意代码执行。攻击无需用户交互或管理员权限,甚至可在未登录状态下触发。

免责声明:本文内容由开放的智能模型自动生成,仅供参考。

最新相关

Threads正式登陆Meta Quest平台

2026年8月13日,Meta宣布社交应用Threads上线Quest头显平台,用户可通过Quest设备或手机应用商店下载。此举旨在强化沉浸式社交体验,支持用户在VR环境中实时互动。应用针对VR优化,支持手柄及手部...

DeepSeek API 8月17日起实行峰谷定价

深度求索公司宣布,自2026年8月17日00: 00起,对DeepSeek API实施峰谷分时定价。高峰时段为北京时间9: 00–12: 00、14: 00–18: 00,其余为空闲时段;空闲时段价格为高峰时段的一半。首批适用模...

磐镭发布搭载锐龙5 3500U的WO5迷你主机

2026年8月12日,国产硬件品牌磐镭(PELADN)正式发布WO5迷你主机,搭载2019年发布的AMD锐龙5 3500U处理器。该主机尺寸为115×106×37mm,重290g,支持双通道DDR4-2667内存、双M.2 SSD(一为PCIe Gen3...

力箭一号遥十七完成总装测试 将首次海上发射

2026年8月13日,中科宇航宣布力箭一号遥十七火箭在广东中科宇航产业化基地完成总装测试并通过出厂评审,拟于近期在广东附近海域执行"一箭3星"任务。这是该型火箭首次开展海上发射。海上发射可提...

联想拯救者Y700无极AI平板8月25日发布

2026年8月13日,联想官方公布拯救者Y700无极AI平板核心配置。该平板搭载高通第五代骁龙8至尊领先版处理器,跑分达4,585,844分;配备双X轴线性马达、双USB-C接口、双超线性扬声器及7470mAh电池,...

小熊电器2026年上半年营收净利双降

8月13日,小熊电器发布2026年半年度报告。期内公司实现营业收入23.49亿元,同比下降7.34%;归母净利润1.2亿元,同比下降41.30%。业绩下滑主因四方面: 一是小家电退出国补范围叠加全球经济疲软,市...