- 硅安全傳統上側重于密碼學，包括加固加密加速器和保護密鑰存儲。在系統芯片（SoC）設計中，這種方法不夠。SoC將多個組件，如核心、內存和第三方IP塊集成到一個芯片上。這種集成引入了硬件層面的漏洞，這些漏洞并非針對加密算法本身。相反，這些威脅利用芯片的物理實現和架構結構。對于系統架構師和工程師來說，了解這些漏洞至關重要。那么，這些非密碼風險究竟存在于哪里？這些擔憂可分為三大類：側信道攻擊、故障注入攻擊和架構隔離缺陷。側通道攻擊側信道攻擊（SCA）被動利用硬件在運行過程中產生的非預期信息泄漏。這種泄漏可能包括功
- 關鍵字：
SoC 硬件層面 漏洞
- 在過去十年中，隨著世界各地的企業將其數字基礎設施從自托管服務器轉移到云中，他們受益于 Microsoft 等主要云提供商的標準化內置安全功能。但是，由于這些系統依賴如此之多，如果出現問題，可能會產生大規模的潛在災難性后果。一個很好的例子：安全研究員 Dirk-jan Mollema 最近偶然發現了 Microsoft Azure 身份和訪問管理平臺中的兩個漏洞，這些漏洞可能被用于對所有 Azure 客戶帳戶進行災難性接管。該系統稱為 Entra ID，存儲每個 Azure 云客戶的用戶
- 關鍵字：
Microsoft Entra ID 漏洞
- 德國聯邦信息安全辦公室（BSI）近日針對蘋果旗下iOS、macOS和iPadOS操作系統發布安全警告，敦促用戶立即采取更新措施。此次警告源于蘋果最新系統版本中修復的數百個安全漏洞，BSI將未更新設備面臨的風險等級評定為“高危”。據報道，蘋果于日前發布了多款操作系統的重大更新：iOS 18.4iPadOS 18.4 & 17.7.6macOS Sequoia 15.4macOS Sonoma 14.7.5macOS Ventura 13.7.5據BSI安全公告披露，舊版本系統存在可能被惡意攻擊者利用
- 關鍵字：
蘋果 iOS18 漏洞
- 流式軟件公司、?JFrog軟件供應鏈平臺的締造者JFrog近日發布了其?《2024年全球軟件供應鏈發展報告》的調查結果，指出了新興的發展趨勢、行業風險以及保障企業軟件供應鏈安全的最佳實踐案例。JFrog首席技術官兼聯合創始人Yoav Landman表示：“軟件安全領域變幻莫測，全球的?DevSecOps?團隊都在探索前行，在?AI?迅速普及的時代，更需要創新來滿足需求。我們的數據涵蓋了迅速發展的軟件生態系統，為安全和開發組織提供了一個更為全面的介
- 關鍵字：
JFrog 軟件供應鏈 漏洞
- 隨著互聯網的發展，嵌入式設備正分布在一個充滿可以被攻擊者利用的源代碼級安全漏洞的環境中。因此，嵌入式軟件開發人員應該了解不同類型的安全漏洞 —— 特別是代碼注入。術語“代碼注入”意味著對程序的常規數據輸入可以被制作成“包含代碼”，并且該程序可以被欺騙來執行該代碼。代碼注入缺陷意味著黑客可以劫持現有進程，并以與原始進程相同的權限執行任何他們喜歡的代碼。在許多嵌入式系統中，進程需要以最高的權限運行，因此成功的代碼注入攻擊可以完全控制機器以及竊取數據，導致設備發生故障，將其作為其僵尸網絡成員或使其永久無法使用。
- 關鍵字：
嵌入式 軟件 代碼 漏洞
- 部分 Azure 客戶已收到微軟警告，稱黑客有訪問數據的風險。在官方博文中，微軟安全響應團隊表示，Palo Alto Networks 報告的漏洞已經修復，而且沒有證據表明惡意黑客濫用了這一技術。為了作為預防措施，微軟通知了一些客戶，讓他們立即更改登錄憑證。在之前，Palo Alto 的研究員 Ariel Zelivansky稱，他的團隊已經能夠突破 Azure 廣泛使用的為用戶存儲程序的容器系統。Azure 容器使用的代碼沒有被更新去修補一個已知漏洞。因此，Palo Alto 團隊最終能夠完全控制一個包
- 關鍵字：
微軟 Azure 漏洞
- 8 月 2 日消息 據 9to5mac 報道，蘋果為設備帶來的主要安全增強功能之一就是 Secure Enclave 芯片，該芯片可以加密和保護設備上存儲的所有敏感數據。不過中國的盤古團隊在 Apple 的 Secure Enclave 芯片上發現了 “無法修補”的漏洞，可能導致私人安全密鑰加密被破壞。漏洞 “不可修補”意味著該漏洞存在于硬件而不是軟件中，因此已出廠的設備可能無法修復這一問題。Secure
Enclave 是幾乎每臺 Apple 設備都隨附的安全協處理器，可提供額外的安全保
- 關鍵字：
蘋果 Secure Enclave 漏洞
- 據外媒報道，蘋果公司始終在為保證iOS平臺的安全而戰，但它最近犯了個不可原諒的錯誤，甚至導致整個平臺“門戶大開”。有消息透露，在向iOS 12.4遷移升級過程中，蘋果曾經修補過的舊漏洞再次被破解，所以運行最新版本iOS的iPhone有可能運行未簽名的代碼。
- 關鍵字：
iOS 漏洞 蘋果
- 全球最大芯片廠商英特爾公司14日稱，該公司在其芯片中發現了一系列新的安全漏洞，黑客可能借助漏洞讀取流經受影響芯片上的所有數據。2011年后使用英特爾芯片的計算機都可能受到這些漏洞的影響。
- 關鍵字：
英特爾 芯片 漏洞
- VoIP作為一個廣為流行的網絡語音傳輸方式，一直被看做最具潛力的語音業務之一。但是它的很多缺點卻另它的發展得到了阻礙。尤其是VoIP協議安全方面的問
- 關鍵字：
VoIP 協議安全 漏洞
- 據《連線》網站報道，研究人員發現，數以百萬計的Android設備出貨之時便存在固件漏洞，容易受到攻擊，用戶可以說防不勝防。 智能手機因安全問題而崩潰往往是自己造成的：你點擊了錯誤的鏈接，或者安裝了有問題的應用。但對于數以百萬計的Android設備來說，這些漏洞早就潛藏于固件當中，被利用只是遲早的問題。這是誰造成的呢?在某種程度上，制造設備的制造商和銷售設備的運營商都有責任。 這是移動安全公司Kryptowire的最新研究分析得出的主要結論。Kryptowire詳細列出了在美國主流運營商銷售的10款
- 關鍵字：
Android 漏洞
- 一個網站遭遇入侵，破壞相當嚴重，SQL數據庫被掛馬，所有的表里面大部分字段都被多次重復插入掛馬代碼，查看日志，還好沒有涉及到服務器的安全，只是數據庫那里出現了很多異常警告而已，網站確實存在漏洞。
- 關鍵字：
SQLServer 數據庫 木馬 漏洞
- 摘要：從計算機系統安全運行方面分析了計算機漏洞產生的原因，討論了漏洞對互聯網安全產生了多方面嚴重危害，提出了計算機用戶面必須及時采取措施來解決和防范系統漏洞。關鍵詞；計算機系統；漏洞；程序邏輯結構設計
- 關鍵字：
計算機系統 漏洞
- SQL注入是什么？許多網站程序在編寫時，沒有對用戶輸入數據的合法性進行判斷，使應用程序存在安全隱患。用戶可以提交一段數據庫查詢代碼（一般是在瀏覽器地址欄進行,通過正常的www端口訪問），根據程序返回的結果，獲
- 關鍵字：
Server SQL 漏洞 方法
- 電子產品世界,為電子工程師提供全面的電子產品信息和行業解決方案,是電子工程師的技術中心和交流中心,是電子產品的市場中心,EEPW 20年的品牌歷史,是電子工程師的網絡家園
- 關鍵字：
NFC 近場通信技術 危險 漏洞
漏洞介紹
您好，目前還沒有人創建詞條漏洞!
歡迎您創建該詞條，闡述對漏洞的理解，并與今后在此搜索漏洞的朋友們分享。
創建詞條
關于我們 -
廣告服務 -
企業會員服務 -
網站地圖 -
聯系我們 -
征稿 -
友情鏈接 -
手機EEPW
Copyright ?2000-2015 ELECTRONIC ENGINEERING & PRODUCT WORLD. All rights reserved.
《電子產品世界》雜志社 版權所有 北京東曉國際技術信息咨詢有限公司
京ICP備12027778號-2 北京市公安局備案：1101082052 京公網安備11010802012473
