标签：漏洞

2年前 (2024-10-29) 347浏览

InSpectre 是一个小型但易于检测 CPU 漏洞和漏洞免疫工具。主要的主板制造商已经宣布了两个处理器漏洞，熔毁和幽灵。由于该漏洞的范围非常广泛，主要的制造商都急于修复 CPU 的漏洞。当然，对于我们这些已经在使用计算机的人来说，最重要的不是修复...

4年前 (2022-11-14) 218浏览

ESET是国外非常有名的杀毒软件厂商，大家熟悉的NOD32杀毒软件，vb的第一名。ESET公司日前公布联想笔记本电脑BIOS 固件的最新安全漏洞，漏洞公布前已经提前通报联想进行修复。主要涉及联想消费级笔记本电脑中使用的固件存在漏洞 , 攻击者可通过需...

4年前 (2022-09-14) 577浏览

微软已经修复了被黑客利用的零日漏洞被跟踪为“CVE-2022-37969 – Windows 通用日志文件系统驱动程序特权提升漏洞”。黑客利用这个漏洞可以成功利获得系统权限，并进行下一步操作。如果漏洞被公开披露或被积极利用而没有可用的官方...

4年前 (2022-08-12) 170浏览

Secure Boot DBX是目前发现可破坏设备的UEFI可执行文件黑名单。这个漏洞如果被黑客利用，那么后果还是非常严重的。这个Secure Boot GRUB漏洞的利用方法如下，攻击者需要在安全启动配置为信任 Microsoft 统一可扩展固件接...

5年前 (2021-06-03) 3043浏览

什么是幽灵熔断？Intel曝出的芯片级漏洞Meltdown（熔断）和Spectre（幽灵），由于现在CPU为了提供性能，引入了乱序执行和预测执行，漏洞利用了CPU执行中对出现故障的处理，乱序执行对应的利用即为Meltdown，而预测执行对应的利用即为...