-
影响全球的CPU漏洞深度解读：熔断与幽灵
本文出自公众号“腾讯安全联合实验室”一 漏洞背景和影响1月4日，国外安全研究机构公布了两组CPU漏洞：Meltdown（熔断），对应漏洞CVE-2017-5754；Spectre（幽灵），对应漏洞CVE-2017-5753/CVE-2017-5715。由于漏洞严重而且影响范围广泛，引起了全球的关注...
业界动态 2018-01-06 07:31:07 -
Intel被曝发布8代酷睿CPU前就知晓漏洞
站搜网1月5日消息 前段时间，Intel被曝出此前20年内的CPU都存在漏洞，可以被漏洞攻击者利用来窃取数据，对此全世界的PC用户都变得不淡定起来了，因为现在几乎搭载Intel CPU的设备都在这个范围之内，对此各大厂商都很快的放出了漏洞补丁，担心大家受到此漏洞影响。而国外媒体TPU今天撰文表示，Intel在发布8代酷睿CPU前就知晓该漏洞，但并未进行修复...
业界动态 2018-01-05 18:35:06 -
网信办发处理器高危漏洞预警：英特尔受影响最严重
（原标题：上海市网信办就处理器内核高危漏洞发出预警） “网信上海”微信公号1月5日消息，1月4日，国家信息安全漏洞共享平台（CNVD）收录了CPU处理器内核的Meltdown漏洞（CNVD-2018-00303）和Spectre漏洞（CNVD-2018-00302和CNVD-2018-00304）。利用上述漏洞，攻击者可以绕过内存访问的安全隔离机制，使用恶意程序来获取操作系统和其他程序的被保护数据，造成内存敏感信息泄露...
互联网 2018-01-05 17:45:11 -
AMD官方回应“CPU漏洞”事件：攻击形式有三种，但基本对AMD无效
站搜网1月5日消息，近日沸沸扬扬的“CPU漏洞”事件弄得大家人心惶惶，事情是因安全研究人员在英特尔芯片中发现两个关键漏洞“Meltdown”和“Spectre”。研究人员发现利用漏洞可以从运行内存中窃取数据，比如密码管理器、键盘按键顺序、浏览器缓存、照片和文档等重要个人数据...
业界动态 2018-01-05 12:35:07 -
担心电脑被人利用“CPU漏洞”攻击？这里有一份简单的指南
站搜网1月5日消息，近日Intel被曝出此前20年内的CPU都存在漏洞，可以被漏洞攻击者利用来窃取数据，对此全世界的PC用户都变得不淡定起来了，因为现在几乎搭载Intel CPU的设备都在这个范围之内，对此各大厂商都很快的放出了漏洞补丁，担心大家受到此漏洞影响，小编找来了一些简单的指南供大家参考。（搭载Intel CPU的PC，当然笔记本也在这个范围内 图片来自theverge）漏洞背景：近日由安全研究人员在英特尔芯片中发现两个关键漏洞“Meltdown”和“Spectre”，攻击者利用漏洞可以从运行内存中窃取数据，比如密码管理器、键盘按键顺序、浏览器缓存、照片和文档等重要个人数据...
业界动态 2018-01-05 09:01:07 -
利用漏洞刷单点外卖，43人骗走美团近两百万被判刑
（原标题：利用外卖平台漏洞刷单点外卖，43人骗走美团近两百万被判刑） 澎湃新闻记者 邱海鸿利用美团平台某个特殊时间点的“系统漏洞”，一些“用户”在网络订餐平台，花几万、几十万元买奶茶、牛排、花甲等东西。下单后迅速取消订单，钱很快会退给“用户”...
互联网 2018-01-03 18:07:09 -
微信小程序现漏洞：“跳一跳”曾可直接更改分数
站搜网1月2日消息，元旦这几天有几个固定的刷屏项目，其中之一就有微信推出的小游戏“跳一跳”，然而最近却有网友爆料，“跳一跳”居然可以利用漏洞自己改分数，这是怎么回事呢？跳一跳是一款简单的跳跃游戏，当手指触碰到手机屏幕时，长按，它就弓腰蓄力；松开，它就开始翻转跳跃——从这个“盒子”跳到另一个“盒子”。游戏的目的是看谁能跳的更远，步数更多...
业界动态 2018-01-02 11:42:08 -
任天堂Switch被黑客找到内核漏洞，这次是NivdiaTegra芯片的锅
站搜网12月30日消息，近日，在德国34C3黑客大会上，三位黑客Plutoo、Derrek和Naehrwert在现场介绍了他们如何利用内核漏洞饶过任天堂Switch的底层保护机制，来获取主机的最高权限，破解过程包括跳过系统服务的初始化步骤，使它获取pid 0。据其介绍他们是通过“Nivdia Tegra X1”芯片的开发文档中发现了如何绕过底层保护的方法，开发文档中他们发现了漏洞，并通过这个漏洞绕过了SMMU（系统内存管理单元），最终通过合理的方法获得了可以调试硬件的权限...
游戏资讯 2017-12-30 14:01:10 -
完美软破要来了？索尼PS4内核级漏洞被公布在GitHub
站搜网12月28日消息，随着玩家消费能力的增强与在线游戏的需要，越来越多的游戏玩家选择购买正版游戏，随之而去的就是往日火热的破解论坛、市场变得冷清，慢慢无人问津。但如果告诉你PS4可能就快要完美软破了，那会不会影响到你买游戏的决策呢？相信每个人心中都有自己的答案...
游戏资讯 2017-12-28 09:31:09 -
威胁Office全版本！Windows0day漏洞被发现
站搜网 Win10 频道12月20日消息 来自腾讯电脑管家的消息，日前电脑管家捕获一例0day攻击样本，据悉，新发现的0day漏洞与之前CVE-2017-11882“高龄”漏洞如出一辙，潜伏期长达17年之久。初步分析该病毒是利用Office公式编辑器中的0day漏洞发动攻击，一度威胁Office全部版本，一旦用户打开恶意文档，无需其他操作，就会被植入后门木马，被不法分子完全控制电脑...
win10 2017-12-24 03:10:07 -
苹果发布AirPort基站固件升级：修复KRACK漏洞
站搜网12月13日消息 今天，苹果旗下WiFi路由器基站发布了全新固件升级补丁，包括AirPort Express、AirPort Extreme和AirPort Time Capsule三款产品。其中，7.7.9版本固件专门为802.11ac基站设计，7.6.9版本专门为802.11n基站设计...
ios苹果之家 2017-12-13 08:02:09 -
谷歌安全团队发现iOS漏洞:iOS11或将首次公开越狱
（原标题：谷歌安全团队发现iOS漏洞：iOS 11或将首次公开越狱） 【TechWeb报道】12月10日消息，据国外媒体9To5Mac报道，谷歌内部专注于发现其他公司软件漏洞的安全团队Project Zero，似乎将公布最近在iOS 11中发现的漏洞。虽然该漏洞已经通过iOS 11.2修补过，但这一漏洞可能会让iOS 11首次公开越狱...
互联网 2017-12-10 18:47:11
