微软正在与 Arm 和其他公司合作开发硅架构以消除内存安全漏洞
内存安全漏洞是软件安全中最具挑战性的问题之一。微软、剑桥大学、Arm 和其他公司现在正在开发一种名为 CHERI 的核心硅架构,以消除与内存相关的安全问题,同时将性能影响降至最低。 作为此次合作的一部分,Arm 构建了一个 SoC 和演示板...
内存安全漏洞是软件安全中最具挑战性的问题之一。微软、剑桥大学、Arm 和其他公司现在正在开发一种名为 CHERI 的核心硅架构,以消除与内存相关的安全问题,同时将性能影响降至最低。 作为此次合作的一部分,Arm 构建了一个 SoC 和演示板...
加密钱包 网络安全提供商 Red Canary 在最近的一篇博客文章中警告说,恶意 KMSPico 安装程序正在互联网上四处游荡。这种带有恶意软件的虚假安装程序能够从各种加密货币钱包中窃取用户信息等。这在 cryptbot 的帮助下成为可能...
微软发布了关于影响 Surface Pro 3 平板电脑的安全功能绕过漏洞的公告,该漏洞可能允许威胁行为者在企业环境中引入恶意设备。 被追踪为CVE-2021-42299的安全漏洞可在被 谷歌安全研究人员称为TPM Carte Blanch...
微软已要求系统管理员针对两个漏洞修补 PowerShell 7,允许攻击者绕过 Windows Defender 应用程序控制 (WDAC) 强制措施并获得对纯文本凭据的访问权限。 PowerShell 是一种跨平台解决方案,提供命令行外壳...
最近在许多流行的 Azure 服务中嵌入的名为 Open Management Infrastructure (OMI) 的鲜为人知的软件代理中发现了一系列令人震惊的漏洞。 当客户在他们的云中设置 Linux 虚拟机时,包括在 Azure ...
我们对 9 月补丁星期二有什么期待? 如果您想随时了解这家总部位于雷德蒙德的科技公司在这些补丁星期二活动中所做的一切,您一定记得上个月的批次。 迫于严重的安全问题,微软发布了大量安全修复程序,旨在解决一些在野外发生的漏洞。 Redmond ...