Tag Archives: 安全漏洞

搞不定的 Zombieload 處理器漏洞!英特爾發布第三次更新修補程式

作者 |發布日期 2020 年 01 月 28 日 23:50 | 分類 會員專區 , 網路 , 處理器

不到一年,英特爾(Intel)第三次揭露一系列與處理器推測性執行功能相關的新漏洞。27 日英特爾表示,將在「未來幾週」發布軟體更新,修復另外兩個微架構資料取樣(Microarchitectural Data Sampling,MDS)或稱「殭屍負載」(Zombieload)安全漏洞。這是去年 5 月和 11 月分別發布兩個修補程式之後,釋出的最新更新修補程式。 繼續閱讀..

幫忙找系統漏洞,企業對白帽駭客祭天價獎勵金

作者 |發布日期 2020 年 01 月 21 日 11:52 | 分類 會員專區 , 網路 , 資訊安全

網路已經成為人類生活的另一個實體空間,因此網路安全性愈來愈受重視。現在包括 Google、蘋果與特斯拉等企業正向白帽駭客提供高達百萬美元以上的獎勵,希望藉由他們的技術能力,幫忙發現系統漏洞,但日本企業在這方面觀念卻相當落伍。 繼續閱讀..

蘋果 AirDrop 功能或隱藏安全漏洞,可取得 iPhone 電話號碼、Apple ID

作者 |發布日期 2019 年 08 月 05 日 14:13 | 分類 Apple , iOS , iPhone

近日網路安全公司 Hexway 發表有關蘋果 AirDrop 服務與藍牙的隱私漏洞。AirDrop 是蘋果裝置如 iPhone、iPad、Mac 電腦的圖片、資料傳輸功能,使用藍牙傳遞手機資訊,Hexway 開發了破解套件,能透過裝置的藍牙功能,取得裝置的名字、使用狀態(是否在打電話等)、作業系統版本,甚至是電話號碼,駭客更可發送 iMessage 給受影響的裝置。 繼續閱讀..

微軟公告目前仍有超過 100 萬 Windows 裝置存在嚴重漏洞

作者 |發布日期 2019 年 06 月 04 日 14:40 | 分類 Microsoft , Windows , 軟體、系統

對於 Windows 存在的漏洞,在發現之後,微軟都會提供漏洞修補更新,堵塞問題所在,不過如果用戶不安裝這些更新程式,也無法保護系統受到入侵。最近微軟就表示,5 月初發現的一個重大漏洞,經過安全更新之後,目前還有最少 100 萬個連接到網際網路的 Windows 系統沒有安裝更新。 繼續閱讀..

英特爾處理器再曝安全漏洞,修補程式由各製造商發布更新

作者 |發布日期 2019 年 05 月 15 日 12:00 | 分類 晶片 , 會員專區 , 網路

根據國外媒體《The Verge》報導,處理器龍頭英特爾(intel)在 2018 年剛經歷了 Spectre 和 Meltdown 兩大漏洞危機而逐漸平復之際,如今處理器內再被曝出新的安全漏洞。而新的安全漏洞會允許駭客或有心人士竊取處理器最近登錄過的任何資訊,即使在雲端運算的伺服器上也會有同樣的情況。這可能會協助駭客,從在同一台 PC 執行的虛擬機來竊取資訊。

繼續閱讀..