BUF早餐铺 部分Windows 7旧设备已无法获取更新和安全补丁;OpenBSD出于安全考虑禁用Intel CPU超线程;以太坊线重大漏洞,或将导致T...

x
用微信扫描二维码
分享至好友和朋友圈

  各位 Buffer 早上好,今天是 2018 年 6 月 21 日星期四,农历五月初八。今天份的 BUF 早餐内容主要有: 部分Windows 7旧设备已无法获取更新和安全补丁;OpenBSD出于安全考虑禁用Intel CPU超线程;以太坊线重大漏洞,或将导致Token供应量增发;交易所Bithumb被盗350亿韩元加密货币,已暂停存款; ZeroFont技术使得钓鱼邮件绕过office 365安全过滤。

  安全资讯早知道,两分钟听完最新安全快讯~

  
OpenBSD出于安全考虑禁用Intel CPU超线程
OpenBSD出于安全考虑禁用Intel CPU超线程

  由于对“幽灵级BUG”理论威胁的安全考虑,OpenBSD项目今天宣布,计划禁用对Intel CPU超线程的支持。超线程(HT)是英特尔的实现同时多线程(SMT),一种允许处理器在同一多核CPU的不同核上运行并行操作的技术。OpenBSD项目的Mark Kettenis表示,从设计上来说,这项技术只是为更多的定时攻击打开了大门。最近披露的熔毁和幽灵CPU漏洞以及其它变种,都是以定时攻击为核心。[来源:BleepingComputer]

  交易所Bithumb被盗350亿韩元加密货币,已暂停存款

  韩国数字货币交易所Bithumb被黑客攻击,总共有超过350亿韩元(约合2.04亿人民币)的数字货币遭到失窃。Bithumb官方公告称,由于安全问题日渐严重,交易所在改变钱包系统。在交易所到来通知之前不要存款,在钱包完成其改变前,所有存款不会进入你的钱包。该交易所表示将用交易所自己的硬币“弥补丢失的加密货币”,并将所有用户的资产转移到安全的“冷钱包”中。[来源:Bianews]

  ZeroFont技术使得钓鱼邮件绕过office 365安全过滤

  网络罪犯目前正在使用一种诡计,允许他们绕过微软的安全过滤器,向Office 365电子邮件账户发送垃圾邮件和网络钓鱼邮件。这项技术被称为ZeroFont,并不是什么新技术,几十年来一直被人们所熟知,它依赖于在普通文本中插入零宽度字符。通过这种手段,骗子们将恶意内容隐藏在Office 365自然语言处理引擎中,使其无法检测。[来源:BleepingComputer]

  部分Windows 7旧设备已无法获取更新和安全补丁

  据外媒报道,由于升级策略的悄然调整部分旧型号PC无法安装更新和安全修复。不支持SSE2的Windows 7设备将无法获得更新,并提供相关链接表示所有奔腾III配置电脑均受到影响。自Windows 7三月月度更新汇总KB4088875开始,其中就有1个已知问题,不支持单指令流多数据流(SIMD) Extensions 2 (SSE2)。尽管之后微软每个月都承诺修复这个问题,但是在2018年六月更新汇总中引入了全新的机制,需要用户升级至支持SSE2或者虚拟化这些设备处理器的设备上。而那些没有升级至新硬件的设备就不再接受更新,尽管Windows 7理论终止时间为2020年。[来源:cnBeta]

  以太坊线重大漏洞,或将导致Token供应量增发

  近日,黑客利用了一个ERC223合约与DS-AUTH库的混合漏洞,重设了owner权限,进行了ATN Token的增发。ATN技术人员收到异常监控警示,介入后确定TOKEN合约受到黑客攻击并发现了相关漏洞,随后对漏洞进行了修复,并冻结了增发的Token。[来源:ChainDD]

  *本文由Andy.i整理编译,转载请注明来自FreeBuf.COM

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

跟贴 跟贴 0 参与 0
推荐
资讯
财经
科技
娱乐
游戏
搞笑
汽车
历史
生活
更多
二次元
军事
教育
健身
健康
家居
故事
房产
宠物
旅游
时尚
美食
育儿
情感
人文
数码
三农
艺术
职场
体育
星座
© 1997-2020 网易公司版权所有 About NetEase | 公司简介 | 联系方法 | 招聘信息 | 客户服务 | 隐私政策 | 广告服务 | 侵权投诉 Reporting Infringements | 不良信息举报

FreeBuf

互联网安全新媒体

头像

FreeBuf

互联网安全新媒体

5558

篇文章

14323

人关注

列表加载中...
请登录后再关注
x

用户登录

网易通行证/邮箱用户可以直接登录:
忘记密码