传闻美的被病毒勒索千万美元 | 英特尔处理器曝新型漏洞,可导致机密数据泄露_江民科技——终端安全守护者-官网

新闻中心

了解江民最新动态

传闻美的被病毒勒索千万美元 | 英特尔处理器曝新型漏洞,可导致机密数据泄露

2022-08-22 来源:安全资讯

01. 网传美的遭受病毒被勒索千万美元 近日,美的集团表示,网传美的遭受病毒被勒索数千万美元是谣言。在8月11日,美的集团遭受新型网络病毒攻击,少数员工电脑受到感染,公司各

01. “ 网传美的遭受病毒被勒索千万美元 ”

近日,美的集团表示,网传美的遭受病毒被勒索数千万美元是谣言。在8月11日,美的集团遭受新型网络病毒攻击,少数员工电脑受到感染,公司各业务系统未受影响,经营正常进行,也没有收到勒索信息。

02. “ 英特尔处理器曝新型漏洞,可导致机密数据泄露 ”

近期相关研究团队发现了一种新型的英特尔CPU攻击,可导致攻击者获取潜在敏感信息。这种新型攻击方法被称为“AEPIC Leak”,和高级可编程中断控制器(APIC)有关。这个集成的CPU组件负责接受、优先排序和调度处理器中断。研究人员指出,PIC Leak攻击对依靠英特尔SGX技术的应用程序造成重大风险,而该技术用于保护数据免遭权限攻击者攻击。

03. “ 10月开始 智能手机紧急警报功能将在英国推出 

英国政府明确,自动通知智能手机用户的紧急警报系统将于10月开始推广。该系统将提醒用户高度本地化的事件,如洪水、火灾、极端天气和公共卫生突发事件、恐怖袭击等有可能被添加到可能触发信息的场景列表中。当收到警报时,设备会发出类似警笛的响声,即使设置为无声或振动,也会在10秒内发出警报。

 

04.“ 美国悬赏1000万美金追缉勒索软件组织Conti五名主要成员 ”

美国政府宣布将悬赏 1000 万美元,以获取关于有俄罗斯背景的勒索软件团伙 Conti 五名主要成员的相关信息。该赏金是国国务院正义奖 (RFJ) 计划的一部分。本周四,该计划分享了一个名为“Target”的知名 Conti 勒索软件成员的图像,这标志着美国政府首次公开悬赏 Conti 团伙。

 

05. “ 微软提醒客户注意俄罗斯黑客组织SEABORGIUM的网络钓鱼攻击 ”

近日微软透露,他们已经发现了一种恶意攻击,据说SEABORGIUM黑客组织密切相关,一旦用户点击该URL,他们就会被自动重定向到一个由攻击者扮演的"演员"控制的服务器,该服务器托管着一个钓鱼框架,在最后一页,用户被提示输入他们的凭证,攻击者则可以获得对账户的访问权。

06. “ CISA示警两个Windows和UnRAR漏洞已被黑客利用 ”

美国网络安全和基础设施安全局 (CISA)基于目前掌握的证据,在已知可利用漏洞目录下新增了 2 个新的漏洞。其中 1 个漏洞存在于 Windows Support Diagnostic Tool (MSDT),并以零日(0-Day)的形式存在 2 年多时间。这两个安全漏洞都被标记为高严重性评分,并且是目录遍历漏洞,可以帮助攻击者在目标系统上植入恶意软件。
 

更多推荐