英特尔芯片安全漏铜一年未修复 安全工程受质疑

英特尔芯片安全漏铜一年未修复安全工程受质疑编者注：2018年，英特尔芯片爆出重大安全漏洞，此后安全漏洞问题此起彼伏。一年后，自由大学VUSec研究团队披露...

2019-11-14 数码 我要分享

研究：现今的DDR4内存依然无法免疫于Rowhammer攻击

2012年爆发针对动态随机存取内存（DRAM）的Rowhammer攻击危机，普遍存在于PC、服务器以及手机等装置，过去为了防范Rowhammer攻击，内存产业全面在产品上部署了名为TRR的各式解决方案，然而，现在有研究人员宣布打造出新的攻击工具，可以绕过业者的TTR修补，而且也能成功攻陷最新的DDR4内存

2020-03-13 综合 我要分享

英特尔芯片安全漏洞再现！黑客可窃取电脑的机密数据

英特尔芯片安全漏洞再现！黑客可窃取电脑的机密数据据外媒报道，一年多前，安全研究人员披露了英特尔和AMD销售芯片中隐藏的两大安全漏洞，即“熔毁&rdq...

2019-05-15 数码 我要分享

研究人员利用JavaScript破解英特尔等22款CPU的ASLR保护

研究者借由AnC的原生版本与JavaScript版本，先以原生版本搜集处理器的MMU讯号，再以JavaScript版本找出Firefox及Chrome浏览器上的程式码指标与堆积指标，以计算出档案的实际位址，只要25秒就能让ASLR的保护消失无踪。

2018-01-19 综合 我要分享

骇客利用GPU与WebGL可开采内存设计漏洞Rowhammer，两分钟就能取得手机权限

骇客先设计一个恶意网站，诱导Android手机以Firefox或Chrome浏览器造访该站，自远端执行JavaScript，就能开采Rowhammer漏洞，取得系统最高权限。

2018-05-04 综合 我要分享

新漏洞 BTR：几分钟窃取 root 密码哈希

VUSec与圣安娜高等研究院披露Spectre-v2新变体「分支目标复用」（BTR）：利用JIT代码复用后残留的过时分支预测条目，在几分钟内从已打满补丁的英特尔Linux机器上窃取root密码哈希，实

2026-09-30 科技 我要分享

新型态NetCAT攻击可窃取英特尔服务器CPU资料

NetCAT漏洞瞄准英特尔专为服务器等级处理器所设计的效能改善技术DDIO，进行反向攻击以及网络与快取旁路攻击，以撷取机密资讯

2019-09-12 综合 我要分享

手机DRAM有漏洞，骇客可窃取手机最高权限

骇客锁定手机DRAM存在的Rowhammer漏洞，只要重复造访隔壁列的记忆元，造成内存控制电路电压波动，影响目标内存列，造成位元翻转现象，在持续变更内存内的位元，最终将能操控操作系统数据并取得最高权限。

2018-01-23 综合 我要分享

研究人员公布两个针对英特尔处理器的攻击程式

研究人员公布锁定英特尔处理器的攻击程式，能绕过SGX（Software Guard Extensions）安全保护，英特尔释出固件更新，以缓解相关攻击利用的安全漏洞

2020-06-11 综合 我要分享

资安一周第60期：网络钓鱼攻击事件频传，大学与匿名爆料平台遭锁定

资安一周第60期：网络钓鱼攻击事件频传，大学与匿名爆料平台遭锁定

2019-09-19 综合 我要分享

Google揭露新型态的Rowhammer内存漏洞技术：Half-Double可影响更远的位元

过去大家对Rowhammer漏洞认知是，透过重复造访内存的某一列时，就能让它的隔壁列（两列）造成位元翻转现象，但Google发现这项攻击的影响范围其实更大

2021-05-31 综合 我要分享

Rowhammer变种攻击RAMpage现身，2012年以来的Android装置都有风险

最新出劕的RAMpage是Rowhammer攻击的变种，能够破坏Android程式与操作系统的隔离，让骇客取得装置控制权、系统上的资料，例如密码、个人照片、电子邮件、讯息或是机密文件等。

2018-07-03 综合 我要分享

新的Rowhammer攻击技术可绕过DDR4内存的现有防御，成功率百分之百

苏黎世联邦理工学院COMSEC团队公布DRAM新漏洞CVE-2021-42114 ，能在40款来自三星、美光及SK海力士等业者生产的DRAM装置上、触发Rowhammer位元翻转现象，可能让恶意程式取得系统最高权限或绕过安全沙箱

2021-11-17 综合 我要分享

直击MOSEC | 远程Root、分分钟完成控制，安卓…

“该漏洞具有‘通杀性’，能够被攻击者大范围利用，获取手机的控制权。”MOSEC...

2021-07-30 数码 我要分享

新漏洞RAMpage曝光：2012年后发布的所有的Android手机都危险

近日，据外媒报道，一个安全团队最新发现了一个名为 RAMpage 的漏洞，可以改变 Android 手机的随机存取存储器（Random Access Memory，简称 RAM）的存储内容...

2018-06-30 科技 我要分享

资安一周第85期：重大漏洞未如预期获得修补而引发高度关注

0312-0318 一定要看的资安新闻  

2020-03-18 综合 我要分享

资安一周（0502-0508）：脸书个资外泄元凶CambridgeAnalytica倒闭，而俄罗斯开始大举封杀加密通讯服务Telegram

5/2~5/8一定要看的资安新闻

2018-05-09 综合 我要分享

资安一周（0502-0508）：脸书个资外泄元凶Cambridge Analytica倒闭，而俄罗斯开始大举封杀加密通讯服务Telegram

5/2~5/8一定要看的资安新闻

2019-01-26 综合 我要分享