InSpectre 是一个小型但易于检测 CPU 漏洞和漏洞免疫工具。主要的主板制造商已经宣布了两个处理器漏洞,熔毁和幽灵。由于该漏洞的范围非常广泛,主要的制造商都急于修复 CPU 的漏洞。当然,对于我们这些已经在使用计算机的人来说,最重要的不是修复 CPU 漏洞,而是对系统进行补丁以防止黑客利用它!
InSpectre 是一个容易使用的 CPU 漏洞检测工具,尽管只有122KB 的大小,可以检查一秒钟,看看你的系统是否...
ESET曝联想电脑BIOS固件存在漏洞附官方固件修复方法
ESET是国外非常有名的杀毒软件厂商,大家熟悉的NOD32杀毒软件,vb的第一名。ESET公司日前公布联想笔记本电脑BIOS 固件的最新安全漏洞,漏洞公布前已经提前通报联想进行修复。主要涉及联想消费级笔记本电脑中使用的固件存在漏洞 , 攻击者可通过需改NVRAM变量禁用安全启动。禁用UEFI安全启动后攻击者可以通过各类恶意软件展开攻击 , 考虑到联想设备庞大的用户群因此威胁非常大。目前联想已经推出新版固件修复...
微软修复已被黑客利用的零日漏洞CVE-2022-37969
微软已经修复了被黑客利用的零日漏洞被跟踪为“CVE-2022-37969 - Windows 通用日志文件系统驱动程序特权提升漏洞”。黑客利用这个漏洞可以成功利获得系统权限,并进行下一步操作。如果漏洞被公开披露或被积极利用而没有可用的官方修复程序,微软会将其归类为零日漏洞,不过还好微软终于修复的这个漏洞,如果不及时修复后果不堪设想。微软这个大更新共计修复 63 个漏洞,其中CVE-2022-37969漏洞有证据表明被黑...
Windows系统Secure Boot GRUB漏洞补丁修复方法
Secure Boot DBX是目前发现可破坏设备的UEFI可执行文件黑名单。这个漏洞如果被黑客利用,那么后果还是非常严重的。这个Secure Boot GRUB漏洞的利用方法如下,攻击者需要在安全启动配置为信任 Microsoft 统一可扩展固件接口 (UEFI) 证书颁发机构 (CA) 的系统上拥有管理权限或物理访问权限。攻击者可以安装受影响的 GRUB 并在目标设备上运行任意引导代码。成功利用此漏洞后,攻击者可以禁用进一步的代码完整...
为提高系统性能强烈建议关闭幽灵熔断补丁
什么是幽灵熔断?Intel曝出的芯片级漏洞Meltdown(熔断)和Spectre(幽灵),由于现在CPU为了提供性能,引入了乱序执行和预测执行,漏洞利用了CPU执行中对出现故障的处理,乱序执行对应的利用即为Meltdown,而预测执行对应的利用即为Spectre。
微软已经发布了对应的补丁,请用户尽快下载更新您的系统。(注意,此补丁可能会一定程度上影响CPU性能,并可能导致部分AMD CPU的计算机宕机)。在满足一定技术条...