英特尔曝出多款处理器存在高危漏洞-低调大师

英特尔曝出多款处理器存在高危漏洞

2021-11-16 498

据BleepingComputer网站报道，英特尔公布了三个影响范围广泛的自家处理器高危漏洞，能够允许攻击者和恶意软件在设备系统上获得增强权限。

其中两个漏洞为CVE-2021-0157 和 CVE-2021-0158，CVSS v3得分均为 8.2，属高严重性级别，它们由反病毒预警软件开发商SentinelOne 发现。其中前者涉及某些英特尔处理器的 BIOS 固件中的控制流管理不足，而后者则依赖于对同一组件的不正确输入验证。

根据英特尔提供的信息，受影响的处理器有如下系列：

英特尔至强E系列处理器
英特尔至强E3 v6系列处理器
英特尔至强W系列处理器
英特尔第3代至强可扩展处理器
英特尔第 11 代智能酷睿处理器
英特尔第10代智能酷睿处理器
英特尔第7代智能酷睿处理器
英特尔酷睿 X 系列处理器
英特尔赛扬N系列处理器
英特尔奔腾Silver系列处理器

英特尔尚未就这两个缺陷公布更多的技术细节，他们建议用户通过可用的 BIOS 更新来修补漏洞。但由于主板供应商并不会长期为其产品提供安全支持，比如在5年前问世的英特尔第7代酷睿处理器，因而这些问题并不能在上述受影响的产品中得到根本性修复。

在同一天，英特尔单独公布了第三个漏洞——CVE-2021-0146，由网络安全公司Positive Technologies发现。这也是一个高严重性 (CVSS 7.2) 特权提升漏洞，可能允许攻击者访问高度敏感的信息，英特尔多款奔腾和凌动系列处理器因此受到影响。

这个漏洞的特殊之处，在于它还影响了一些汽车产品，比如搭载了英特尔凌动 E3900的特斯拉 Model 3。

英特尔已发布固件更新以缓解此缺陷，用户可通过系统制造商提供的补丁进行修补。

参考来源：https://www.bleepingcomputer.com/news/security/high-severity-bios-flaws-affect-numerous-intel-processors/

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/690750.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

顾客银行卡数据疑似被盗，零售巨头Costco遭遇信任危机

警惕了，大家周末都喜欢去剁手的Costco出事了!据Bleeping Computer最新消息，上周，一家位于加拿大的Costco零售商店发生顾客银行卡信息被盗事件。 Costco作为一家美国跨国公司，主要经营大型连锁会员制零售店，是全球第五大零售商，在全球拥有超过730个仓储式商店。除此之外，核心业务还涉及主要面向美洲、欧洲和亚洲等多个地区的电子商务网站。例行检查看出“猫腻” Costco内部网络安全人员例行检查时，发现公司其中一个商店的刷卡设备存在漏洞。安全人员立刻移除了该设备，并通知公司高层人员和相关监管部门，经过公司研究决定，立即成立内部调查组，联合监管人员调查此事。随后，公司给可能受影响的顾客发送了提醒信息。顾客付款信息可能已经被盗针对此事件，Costco发言人称：如果安装盗卡设备的攻击者在安全研究员发现并移除盗刷设备之前访问了客户信息，那么受此事件影响的个人付款信息可能已经被盗。据调查，顾客信息可能包括姓名、卡号、消费记录等，网络安全专家建议顾客监控其个人的信用卡是否存在欺诈性收费，如果发现，应立即向相关金融机构报告可疑交易。媒体披露，在给可能受影响顾客发送的提...

2021-11-16

553

据外媒消息，美国国土安全部开始实施网络安全新规，拟建立起新的网络人才招聘系统，允许招聘部门以更加灵活的手段，更高额的薪资待遇，招聘和留存更多的网络安全人才，以应对美国不断增多的网络安全事件。 2021年11月15日，美国国土安全部部长亚历杭德罗·马约卡斯表示，网络人才管理系统将简化并筛选潜在网络安全专业人员的申请，并用于发展和保留网络安全人才。他补充称，通过网络人才管理系统筛选的人员将被直接聘用加入美国国土安全部的网络安全部门，保护美国关键基础设施免受网络攻击。有安全专家认为，近期发生的多起网络安全事件促进了新规的出台和实施，其中包括SolarWinds供应链攻击事件和美国最大管道运营商Colonial Pipeline遭遇勒索攻击事件。此前，由于大量针对美国基础设施的网络攻击逐渐兴起，让美国感受到巨大的压力，并在2018年10月成立了网络安全与基础设施安全局(简称CISA)。但在特朗普执政时期不断对CISA进行打压，使得该部门领导层和高层管理人员大幅减少。如今，这一情况或有待改善。新规定的实施旨在进一步简化网络安全人才招聘的工作，去掉那些繁文缛节，以更灵活、更高效的方式招聘和留...

2021-11-16

514

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。