首页 > 业界 > 关键词  > 内存映射最新资讯  > 正文

Win8.1到Win11无一幸免:集体曝出MMIO数据漏洞

2022-06-16 20:27 · 稿源: 快科技

今天,微软和Intel发布公告,表示在多款Intel处理器中存在一系列MMIO漏洞,这些漏洞可能会影响到从Win8.1到Win11的大部分Windows系统。

根据微软在ADV220002安全公告中的描述,攻击者可能会利用这些漏洞跨过信任边界读取特权数据。

在云服务配置中,这一行为会导致一个虚拟机不正当的访问另一个虚拟机的信息;而在独立系统中,攻击者也能够通过运行特定程序,利用漏洞。

而在Intel发布的INTEL-SA-00615安全公告中,则更为详细的描述了该漏洞是如何被利用的。

根据官方的介绍,处理器MMIO陈旧数据漏洞,是一类可以暴露数据的内存映射I/O(MMIO)的漏洞。

这类漏洞会导致陈旧数据被直接读取到架构,在攻击场景中,这些陈旧的数据可能驻留在微架构缓冲区中,恶意行为者或混淆的代理代码会借此传播数据。

目前,微软和Intel已经对该漏洞执行了缓解措施,以便用户和管理员在启用决定措施之前将继续对影响和危险性能进行评估。

值得一提的是,此次漏洞同样波及了Linux系统,但已经进行了修补。

举报

  • 相关推荐
  • 台湾地区创业者 Jerry:如何用 eLink 做好内容赛道出海?

    台湾地区内容付费市场潜力巨大,竞争强度低、用户付费意愿高,优质内容易脱颖而出。相比内地市场饱和,台湾市场尚处增长期,用户对高质量课程接受度高。出海需注意本地化细节,包括支付方式、文化适配及渠道选择。工具eLink可协助解决合规、运营等难题,降低出海门槛。建议创作者把握机遇,从小闭环切入逐步扩大规模。

  • 《舞侠Online》七夕限定活动浪漫开启 同心共舞赢限定好礼

    《舞侠Online》将于七夕期间推出“七夕舞动全城·爱在指尖”特别活动,包含三大主题内容:完成指定模式挑战可获得“同心结”道具,解锁专属特权和精美服饰奖励;发送七夕限定公告表达情感,参与越多奖励越丰富;七夕限定盲盒享七折抽取优惠,内含全新玩法与主题道具。活动深度融合传统文化,通过丰富玩法和限定奖励营造浪漫节日氛围。

  • 当Linux创始人遇见非洲工程师:openKylin的跨国开源日记

    开源操作系统openKylin正在全球高校掀起热潮。社区发起的"全球用户交流项目"已在非洲和南亚多国持续升温,国际主流媒体广泛报道其发展。2025年新增14个国际用户组,覆盖24个"一带一路"沿线国家。在斯里兰卡、马拉维、冈比亚和塞拉利昂等国高校,当地贡献者自发组织技术交流活动,将开源理念带入课堂。RISC-V国际基金会前CEO、KDE主席等业界领袖纷纷点赞。openKylin通过建立国际用户组、开展线下活动,正将"开源技术+社区精神"打造成为中国技术出海的新名片,构建开放协作的技术新生态。

  • 甘肃高院裁定:玖富系信息中介提供信息服务 出借人应法催借款人

    随着P2P网贷行业清退进入尾声,多数出借人已能正确理解网贷平台作为信息中介的法律定位及监管政策。但部分出借人仍存在认知偏差,误将平台等同于借款人,要求其承担还款责任。法院审理明确平台并非债务人,最终认定平台无义务偿付出借人。以甘肃高院审理的周某诉玖富普惠案为例,法院认定双方仅为信息中介合同关系,平台不承担还款义务,并驳回出借人再审申请。此类案件提醒出借人应起诉真正逾期借款人而非平台,以维护合法权益。

  • 《中国审判》以最高法判玖富为例,P2P平台仅系信息中介时无需担责

    《中国审判》2024年刊发专题报道,聚焦网络借贷信息中介模式的法律关系认定。通过分析王某诉北京某信息公司民间借贷纠纷案,明确网贷平台仅提供中介服务,不承担还款责任。报道强调需厘清网贷债务关系,起诉实际借款人才能获得法院支持。该案例为各级法院审理类似案件提供指导,避免同案不同判现象。

  • 米糠云新加坡外呼系统,人力企业出海新加坡的必备工具

    随着中国企业加速“走出去”,新加坡成为拓展海外人力资源业务的重要市场。然而,跨国沟通成本高、境外号码接通率低等问题阻碍了业务高效推进。米糠云推出定制化新加坡外呼系统,通过本地号码提升接通率,结合AI智能外呼与人工座席,满足招聘、客户拓展等多元需求,有效提升沟通效率,降低成本,助力企业高效拓展新加坡市场。

  • 没有操作系统,两轮车永远只是零件拼图

    九号公司发布凌波OS系统,打破两轮车行业技术无法沉淀的痛点。该系统统一底层架构,实现软硬件解耦,支持持续升级和个性化体验。通过打通车端、手机和云端,提升安全性和智能化水平,并推出开发者平台构建开放生态。这标志着两轮车行业进入“软件定义”新阶段,车辆从代步工具转变为可共同进化的智能伙伴。

  • 没有操作系统,两轮车都在“跟着零件走”

    九号公司发布凌波OS(NimbleOS),旨在解决两轮行业长期存在的系统层缺失问题。该系统通过统一架构与数据模型,实现软硬件解耦,提升开发协同与产品迭代效率。其核心价值包括云-边-端打通、时间确定性保障及OTA持续升级能力,推动行业从“零部件堆叠”转向“系统与数据复用”。凌波OS还开放开发者平台,支持二次开发生态,助力两轮车从机械时代迈向软件定义时代。

  • 20周年庆 | 小渔夫×Linkedin领英中国:为中国企业出海加速!

    小渔夫与领英(LinkedIn)合作20年,共同助力中国企业出海。文章回顾了双方合作历程:从2005年萌芽到2025年,小渔夫坚持科技创新,以"AI+数字科技"赋能企业全球化。针对中国企业出海面临的品牌难立、市场难察、营销难准三大痛点,双方构建"破局组合拳":1)领英提供全球10亿+职场网络资源,搭建海外"信任背书场";2)小渔夫运用AI营销技术+全案策略,精准触达目标客群;3)结合领英的全球商业数据与小渔夫的本土化经验,实现从"盲目出海"到"精准布局"。未来,双方将继续携手,推动中国品牌在海外扎根生长。

  • 甘肃高院判定出借人与玖富非民间借贷关系 出借人系信息中介平台

    甘肃高院审理一起网贷纠纷再审案,出借人周某因不服一审判决,委托其子申请再审。法院认定出借人与平台之间不存在民间借贷关系,仅为中介服务关系,平台不承担还款责任。最终驳回再审申请,强调实际借款人才是还款义务方,建议出借人向实际借款人追讨欠款。

今日大家都在搜的词: