最新文章
Top News
Linux 被爆“满分级”关键内核级漏洞
据Security Affairs消息，近期披露的一个严重 Linux 内核漏洞会影响 SMB 服务器，可能导致远程代码执行。 该漏洞的 CVSS 评分达到了最高级别的10分，影响启用了 KSMBD 的服务器。KSMBD 是一个 Linux 内核服务器，它在内核空间实现 SMB3 协议，用于通过网络共享文件，未经身份验证的远程攻击者可以在易受攻击的 Linux 内核安装上执行任意代码。...
谷歌安全博客披露“ 英特尔内核漏洞 ”更多细节
去年的时候，Google 旗下 Project Zero 团队发现了一个由 CPU “ 预测执行 ” 导致的严重安全漏洞，而它也是一项被大多数现代处理器使用的性能优化方案。根据研究人员 Jann Horn 的演示，恶意攻击者可借此读取不该被它访问到的系统内存。某个未经授权的一方， 测试还表明，在一台虚拟机上发起的攻击，甚至能够访问到主机的物理内存。基于此，还可以获取在同一主机上、不同虚拟机的内存读取访问。 该漏洞影响许多 CPU，包括来自英特尔、AMD、ARM 的芯片，以及搭配运行的设备和操作系统。在获悉这种新型攻击的第一时间，谷歌安全和产品开发团队就积极动员了起来，以保护自家系统和用户数据。...
Github 上出现 PS4 4.05 固件的内核利用，越狱指日可待
圣诞节已经过了，但圣诞老人没闲着，他为全体 PlayStation 用户带来了一份特殊的礼物。开发者 SpecterDev 今天终于发布了 PlayStation 4（固件 4.05 ）的内核漏洞。两个月前，Team Fail0verflow 公布了技术细节。 这个内核的 exp 大家可以在 GitHub 上找到，名叫 “ namedobj ” ，这个 exp 能让用户在游戏控制台上运行任意代码，从而越狱或者进行内核级的修改。 尽管 PS4 内核漏洞利用不包括越狱代码，但其他开发者可以在此基础上开发一个完整的越狱工具。...
苹果发布系统更新修复内核严重漏洞，可最高权限执行任意代码
苹果昨天发布了新版本的 iOS 和 macOS Sierra 系统，修复了移动端和桌面操作系统中的一些代码执行漏洞、改进系统安全性和稳定性。 其中最重要的是，在新版本 iOS 10.2.1 和 macOS Sierra 10.12.3 中修复了两个内核漏洞 CVE-2017-2370 和 CVE-2017-2360 。这两个漏洞是由谷歌 Project Zero 团队的研究员 Ian Beer 发现，...