Intel處理器安全漏洞事件跟蹤

最新 01-15

本周安全熱詞

▼

阿里雲Intel漏洞公告丨星巴克挖礦丨阿里工程師丨杭特丨蘋果更新丨iOS內核調試丨WPA3 Wifi標準|平昌奧運會|比特幣錢包|PHP 7.2.1

本周資訊top3

▼

【安全漏洞公告】Intel處理器Meltdown和Spectre安全漏洞公告

北京時間2018年01月03日，Intel處理器晶元被爆出存嚴重安全漏洞，該漏洞事件源於晶元硬體層面的設計BUG，可導致操作系統內核信息泄露、應用程序越權訪問系統內核數據等問題。

漏洞披露前，阿里雲已與Intel同步關鍵安全信息，並持續就修復方案做驗證。

阿里雲已經啟動了雲平台底層基礎架構的漏洞修復更新，會根據批次依次修復，最遲於北京時間1月12日24點之前完成。

http://jaq.alibaba.com/community/art/show?articleid=1310

【技術分享】星巴克挖礦事件分析：黑客是如何黑掉WiFi並將挖礦代碼注入到HTML頁面的？

2017年12月，星巴克集團就確認顧客在其布宜諾斯艾利斯的分店聯網時，首次連接WiFi時會有一個10秒左右的延遲，在這個空隙間，黑客可以在用戶毫無察覺的情況下挖掘數字貨幣。

不過目前仍未弄清誰是幕後的操作者，其中所涉及的惡意軟體已經被植入了多久，以及有多少用戶受到影響都尚不明確。

所以本篇文章就試圖分析黑客是如何通過實施MITM攻擊並在html頁面注入一些javascript，從而強制連接到WiFi網路的所有設備進行挖礦。

http://jaq.alibaba.com/community/art/show?articleid=1312

【阿里工程師】還有這種操作？既是黑客又是居家男的阿里安全工程師

耀刺是誰？他是阿里安全潘多拉實驗室負責蘋果iOS系統的「越獄小能手」。前段時間，蘋果發布iOS 11.2系統後不久，耀刺就將其拿下；而在iOS 11.2.1系統發布數小時內，耀刺又將其攻破。而且，與一般的越獄不同，耀刺的這些操作都是妥妥的「完美越獄」。

http://jaq.alibaba.com/community/art/show?articleid=1321

資訊篇

【網路安全】網路釣魚盯上平昌奧運會：竊取敏感信息

據外媒1月7日報道，McAfee 安全研究人員報告稱黑客組織已經針對韓國平昌奧運會部署了魚叉式網路釣魚攻擊，可能會涉及到財務以及其他敏感信息。

目前許多與平昌奧運相關的組織都收到了釣魚信息，並且相關專家預測未來針對類似平昌奧運這樣的體育賽事的攻擊會越來越多。

http://jaq.alibaba.com/community/art/show?articleid=1314

【安全圈】阿里安全資深專家杭特談安全圈之「怪現狀」

在國家和企業的重視和關注下，我們看到越來越多優秀的技術人才湧出，信息安全已成為各高校中炙手可熱的專業，安全人才就業率也在逐年增加，各行各業的信息安全愛好者也投入其中，「挖掘漏洞」成了一件很「極客」，很有挑戰並且很有成就感的事情。但漸漸的，我們也發現了安全圈的一個怪現象，那就是：「攻多防少」、「野戰軍遠遠大於正規軍」、「安全人才結構不合理」。

在本次的採訪中，阿里安全資深專家杭特就此問題闡述了自己的一些獨特想法。