Tag Archives: 漏洞

AMD 漏洞修正程式導致 CPU 部分運算性能大幅下滑逾 50%
作者 |發布日期 2023 年 08 月 17 日 17:00 |
line share
line share
分類 IC 設計 , 半導體 , 晶片

處理器大廠 AMD 日前自行接漏了一個新發現，並且稱之為 Inception 的CPU 漏洞。AMD 稱該漏洞可能洩露敏感數據，這使得 AMD 官方日前已經發佈了相應修正程式來解決漏洞問題。不過，根據外媒 Phoronix 在測試新修正程式後發現，安裝修正程式後的設備，其 CPU 的執行性能有顯著下降的情況。

繼續閱讀..

小心 Google 訊息應用程式有漏洞！會讓 Android 手機發熱、電量狂掉
作者 |發布日期 2022 年 04 月 23 日 0:00 |
line share
line share
分類 Android , Android 手機 , app

最近 Android 裝置出現會導致電池消耗異常過快，甚至引發過熱狀況的漏洞，令人意想不到的，引發這次漏洞的元兇竟然是 Google 訊息應用程式（Messages App）。該 App 上的漏洞會讓 Android 手機上的攝影機持續開著，也會讓即時饋送的擷取動作持續運作，即使跳出 Google 訊息應用程式也一樣，這使得手機會出現過熱以及電量狂掉的頭痛問題。  繼續閱讀..

NoReboot 漏洞挾「假關機」神技來襲！惡意軟體將神鬼不覺常駐 iPhone
作者 |發布日期 2022 年 01 月 10 日 8:15 |
line share
line share
分類 Apple , iPhone , 會員專區

一般而言，手機用戶只要透過簡單的關機動作，就能將惡意程式碼消除殆盡，這是因為傳統惡意攻擊活動很難在手機系統重新啟動後還能持續常駐系統。但這宛如常識的簡單動作似乎不再靈光，因日前安全商 ZecOps 旗下安全研究人員鑽研出新攻擊手法，劫持並模擬 iPhone 用戶關機程序，實際上手機系統仍保持運作狀態，惡意軟體也能持續在背景進行諸如監控使用者行為的勾當。  繼續閱讀..

史上第一個能感染一切的漏洞現身，新型態「Trojan Source」供應鏈攻擊來襲！
作者 |發布日期 2021 年 11 月 09 日 8:30 |
line share
line share
分類 會員專區 , 網路 , 資訊安全

劍橋大學研究人員發現一個能感染大部分電腦程式碼編譯器及許多軟體開發環境的程式漏洞，並將運用這漏洞的攻擊稱為「木馬化原始碼」（Trojan Source）攻擊。電腦安全學者甚至稱為第一個能感染一切的安全漏洞，透過這個漏洞，駭客可對整個電腦軟體業發動供應鏈攻擊（Supply Chain Attack）。 繼續閱讀..

WinRAR 解壓縮軟體再度出包！駭客能透過遠端執行任意碼劫持你的電腦
作者 |發布日期 2021 年 10 月 26 日 16:55 |
line share
line share
分類 app , 會員專區 , 網路

解壓縮軟體應是最常用到的工具之一，不論下載或上傳大檔案，使用者都需透過工具壓縮或解壓縮目標檔案。就因解壓縮軟體的重要性，自然成為駭客動歪腦筋的對象。日前知名 WinRAR 試用版解壓縮軟體發現新安全漏洞，遠端攻擊者可經由漏洞，在目標電腦執行惡意程式等任意程式碼，提高電腦遭入侵劫持的程度。  繼續閱讀..

研究人員警告 AI 安控系統有漏洞！特定觸因可讓攝影機測不到特定目標
作者 |發布日期 2020 年 10 月 29 日 7:45 |
line share
line share
分類 AI 人工智慧 , 會員專區 , 網路

澳洲聯邦科學與工業研究組織（Commonwealth Scientific and Industrial Research Organisation，CSIRO）旗下研究機構 Data61、澳洲網路安全合作研究中心（Australian Cyber Security Cooperative Research Centre，CSCRC）和南韓成均館大學（Sungkyunkwan University）的研究都強調了某些觸發因素可能成為智慧安全攝影機中的漏洞。  繼續閱讀..

數億支 iPhone 及 iPad 驚爆「恐怖級」安全漏洞，駭客可獲取遠端存取完全權限
作者 |發布日期 2020 年 04 月 23 日 11:21 |
line share
line share
分類 Apple , iOS , iPad

蘋果公司（Apple）計劃修復一個安全漏洞，據一家安全公司表示，此漏洞可能導致超過 5 億支 iPhone 淪為駭客攻擊的目標。這個同時也在 iPad 發現的漏洞，是由總部位於舊金山的行動安全鑑識公司 ZecOps 發現，當時正在調查一起 2019 年底專門針對某家客戶發動的複雜網路攻擊事件。ZecOps 執行長 Zuk Avraham 表示，他發現至少有 6 次網路安全入侵事件利用這個漏洞。 繼續閱讀..

除了「Zoom-Bombing」攻擊風險外，Zoom 再爆駭客可竊取使用者 Windows 憑證漏洞
作者 |發布日期 2020 年 04 月 02 日 14:40 |
line share
line share
分類 會員專區 , 網路 , 資訊安全

Windows 版 Zoom 的使用者請注意！安全研究人員指出，就在 Zoom 使用者最近飽受「Zoom-Bombing」惡作劇不堪圖片轟炸的攻擊之際，這個原本在疫情期間被賦予重望的熱門雲端視訊會議軟體，又再度發現另一個安全漏洞，惡意攻擊者可以透過這個漏洞竊取使用者的 Windows 作業系統憑證。 繼續閱讀..