最新文章
Top News
戴尔安全芯片曝高危漏洞，影响数百万设备
HackerNews 编译，转载请注明出处：
...
黑客入侵戴尔演示平台，公司称不涉及敏感信息
HackerNews 编译，转载请注明出处：
科技制造商戴尔近日证实，黑客入侵了其产品演示平台，但向媒体强调事件未涉及敏感信息。
...
戴尔企业级 SONIC 操作系统修补重大安全漏洞
戴尔发布了企业SONIC操作系统的安全更新，以解决多个漏洞，其中包括可能允许攻击者入侵受影响系统的关键漏洞。
...
戴尔发布 BIOSConnect 安全漏洞修补程序 影响 3000 多万台设备
上周，MSPU 报道了戴尔远程 BIOS 更新软件正存在的一个漏洞，或导致多达 129 款不同型号的电脑遭遇中间人攻击。Eclypsium 研究人员解释称，该漏洞使得远程攻击者能够执行多款戴尔笔记本电脑的 BIOS 代码，进而控制设备的启动过程、并打破操作系统和更高层级的安全机制。
...
数百万 PC 受影响 戴尔正修复固件更新驱动中的重大漏洞
戴尔固件更新驱动中发现了重大漏洞，能够让攻击者配合其他漏洞来访问内核级别的代码。虽然这些漏洞本身并不存在允许远程代码执行的风险，但它仍然是一个重大问题，最近 10 年内推出的数百万台戴尔设备均受到影响。
...
戴尔披露 11 月初网络攻击事件：或有数据泄露 建议客户重置密码
针对 11 月 9 号遭遇的网络攻击事件，戴尔发布公告称：“我司检测并瓦解了一场针对 Dell.com 的网络攻击，未经授权的攻击者试图窃取我司的客户信息，但仅限于姓名、电子邮件地址、以及散列（哈希）后的密码”。尽管戴尔未发现任何服务器上的客户信息被渗透的证据，但不排除有数据泄露的可能。
...
戴尔紧急叫停 Intel 平台 BIOS 更新：会频繁重启/死机
1 月 23 日，Intel 在官网发布声明，称已经找到了 Broadwell 和 Haswell 平台在修复 Spectre 安全漏洞中出现重启问题的根本原因，新的测试版正在客户处测试。与此同时，他们叫停了老版本补丁的部署工作，也就是不要安装 BIOS 更新。
...
预装软件漏洞为戴尔系统增加安全隐患
据外媒 4 日报道，思科（ Talos ）安全专家发现预装软件漏洞使戴尔系统易遭代码执行攻击。黑客可利用该漏洞禁用安全机制、提权并以用户身份执行任意代码。
...