-
联想多款设备UEFI固件曝漏洞，可禁用安全启动加载恶意程序
最新的网络安全研究中，联想多款设备的UEFI统一可扩展固件接口固件曝出3个安全漏洞，影响联想 Yoga、IdeaPad 和 ThinkBook 等品牌设备。 根据中国网络安全行业门…
-
微软发布6个在野利用零日漏洞补丁，Exchange漏洞终于修复
在最近的网络安全观察中，微软发布了月度安全更新，其中修复了其旗下产品的 68 个安全漏洞，其中包括已被在野积极利用的6个零日漏洞的安全补丁。 根据中国网络安全行业门户极牛网(Gee…
-
知名 3 款工业控制软件曝高危安全漏洞，可篡改固件植入后门
美国网络安全和基础设施安全局 (CISA)发布了三份工业控制系统安全公告，涉及 ETIC Telecom、诺基亚和 Delta Industrial Automation 的软件中…
-
俄罗斯黑客组织Sandworm在乌克兰电信运营商投递恶意程序
最近的网络安全研究中发现，此前被认定为俄罗斯黑客组织的 Sandworm （沙虫）通过伪装成电信供应商在乌克兰传播恶意软件。 安全研究人员发现了隶属于 UAC-0113 的新基础设…
-
惠普笔记本UEFI固件存在多个高危漏洞，曝光数月后仍未修复
此前，惠普高端笔记本电脑曝光了多个固件安全漏洞，在公开披露数月后，目前惠普公司仍然没有对漏洞进行修复。 在2022年8月的 Black Hat USA 会议上，安全研究人员首次披露…
-
英特尔和AMD CPU曝架构漏洞和侧信道漏洞，泄露敏感数据
最近的网络安全研究中，研究人员发现了一个影响英特尔CPU的新漏洞，该漏洞使攻击者能够从处理器获取加密密钥和其他秘密信息。 该被称为 ÆPIC Leak 的漏洞是第一个以类似于在CP…
-
新型 Evil PLC 攻击将PLC武器化，以破坏工业互联网OT网络
网络安全研究人员开发了一种新颖的攻击技术，将可编程逻辑控制器 ( PLC ) 武器化，从而在工程工作站中获得初步立足点，随后入侵运营技术 (OT) 网络。 根据中国网络安全行业门户…
-
3个微软签名的第三方UEFI接口引导加载程序曝高危绕过漏洞
在三个签名的第三方统一可扩展固件接口 ( UEFI ) 引导加载程序中发现了一个安全功能绕过漏洞，该漏洞允许绕过 UEFI 安全引导功能。 以下由 Microsoft 签名和验证的…
-
候选抗量子加密算法曝缺陷，单核CPU一小时即可完成破解
在最近的网络安全研究中，使用运行英特尔至强 CPU 的计算机在一小时内轻松破解了一种后期候选加密算法，该算法旨在抵御未来强大的量子计算机的解密。 该存在漏洞的加密算法是SIKE（S…
-
大华IP摄像机曝高危漏洞，可嗅探并重放凭据以完全控制设备
关于大华开放网络视频接口论坛 ( ONVIF ) 标准实施中的安全漏洞的详细信息已被分享，该漏洞在被利用时可能导致控制 IP 摄像机。 该漏洞号为 CVE-2022-30563（C…
