400-9909-139
【火绒安全周报】CPU再曝漏洞，涉及英特尔、AMD、ARM/研究人员让亚马逊自己黑自己
发布时间：2022-04-08 14:23:58
—发布时间—
2022-04-08 14:23:58
近日，CPU又再次曝出一个漏洞，目前安全研究人员已公布PoC，其影响包括英特尔、AMD、ARM在内的厂商。据悉，安全人员发现，攻击者可以利用该漏洞绕过现有的基于硬件的防御措施，然后在上述厂商的CPU中进行推测执行，窃取用户的敏感信息。对此，英特尔、AMD和ARM发布公告了相关事件公告，并附上了缓解措施和更新建议，以此解决出现的CPU问题。到目前为止，AMD还没有发现在野利用的情况。 原出处：BLEEPLINGCOMPUTER 相关链接： https://www.bleepingcomputer.com/news/security/intel-amd-arm-warn-of-new-speculative-execution-cpu-bugs 近日，有研究人员发现，亚马逊的智能音箱 Echo 自带的扬声器可以被用来发出语音指令，让其操作智能家居设备，或是拨打电话、通过网络购物。该智能音箱被唤醒词后会有一个执行命令，只需要在指令发出后 6 秒钟加上“Yes”，就能继续完成操作（对于一些敏感的操作也如此），这相当于绕过了 Echo 的防止误操作能力。研究人员将这一攻击称作“Alexa vs. Alexa”（AvA），随后还将报告发表在 arxiv 上。目前，亚马逊已提供修复补丁，建议相关用户及时更新。 原出处：solidot 相关链接： https://security.solidot.org/?tdsourcetag=s_pcqq_aiomsg 据报道，英伟达数据被勒索组织攻击后，泄露的数据包括其开发人员用于签署驱动程序和可执行文件的两个签名证书（已过期）。近日，安全人员发现攻击者利用该证书制作成骗过系统的病毒。据VirusTotal显示，攻击者已开始尝试用证书给远程访问木马签名。据悉，Windows系统为了保证向下兼容性，防止系统无法启动，在某些情况下会接受2015年7月29日之前证书签发的驱动程序。因此，黑客用着过期证书，病毒也一样能伪装成合法的英伟达驱动程序。 原出处：cnBeta 相关链接： https://www.cnbeta.com/articles/tech/1244419.htm 近日，Mozilla对火狐(Firefox)网络浏览器进行了安全更新，其中包含了两个零日漏洞，（CVE-2022-26485和CVE-2022-26486）。数据显示，这两个漏洞被在野利用。成功利用该漏洞的攻击者可以在受损系统上执行任意代码。鉴于这些漏洞正被积极利用，建议用户尽快升级到Firefox 97.0.2、Firefox ESR 91.6.1、Firefox for Android 97.3.0、Firefox Focus 97.3.0和Firefox Thunderbird 91.6.2版本。 原出处：黑客技术 相关链接： http://www.hackdig.com/03/hack-611536.htm 据报道，上个月英伟达遭受勒索组织Lapsus$攻击后，韩国电子消费巨头三星电子约190GB数据也被该勒索组织窃取。这些数据包括安装在三星 TrustZone 环境中的受信任程序的源代码（三星的 Galaxy 手机会使用这些程序进行敏感操作）、所有生物识别解锁操作的算法以及三星Galaxy 设备的引导程序源代码等。由于高通和三星在智能设备领域有长期的深度合作，据称被盗的数据中还包括高通的机密数据。对此，三星表示没有任何属于消费者和员工的个人信息被盗。 原出处：security affairs 相关链接： https://securityaffairs.co/wordpress/128712/cyber-crime/samsung-electronics-lapsus-ransomware.html【火绒安全周报】CPU再曝漏洞，涉及英特尔、AMD、ARM/研究人员让亚马逊自己黑自己
CPU再曝漏洞，涉及英特尔、AMD、ARM
研究人员让亚马逊自己黑自己
英伟达泄露数据被用于病毒制作
Firefox再爆两个0Day漏洞
三星190GB数据被窃取
作者： 浏览量：
关于比特信息
公司成立于2018年，坐落于粤港澳大湾区-中山，专注为中大型企业提供全套企业信息安全解决方案，包括但不限于服务器虚拟化、桌面虚拟化、信息安全、数据存储、行为管理、工控安全、私有云、公有云等服务。
Copyright © 广东比特信息科技有限公司 All Rights Reserved. 备案号：粤ICP备19007201号-1
技术支持电话：18825383068
联系方式
咨询电话
400-9909-139
广东省中山市石岐区民盈西路12号（自编号为B2050卡）
联系人微信二维码
关于比特信息
比特信息科技是一家专注于阿里云、网络安全及数据安全的企业，“诚信、专业、创新”是比特信息对待客户及合作伙伴的最基本原则。比特信息科技通过与各大软、硬件厂商的紧密合作，为用户提供优质、高效、实用的整体信息化解决方案，为客户提供阿里云、网络安全、主机安全、应用安全、数据安全等服务。
联系方式
咨询电话
139-2450-5487
广东省中山市石岐区民盈西路12号（自编号为B2050卡）
关注公众号
Copyright © 广东比特信息科技有限公司
技术支持电话：18825383068
