逾百款戴尔笔记本电脑曝安全漏洞，影响数百万设备
💡
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
思科发现超过100款戴尔笔记本电脑存在严重安全漏洞，可能导致攻击者控制设备和窃取敏感数据。该漏洞涉及Dell ControlVault硬件，影响政府和企业用户。建议受影响用户立即更新固件或禁用相关服务。
🎯
关键要点
- 思科发现超过100款戴尔笔记本电脑存在严重安全漏洞，影响全球数千万台设备。
- 漏洞可能导致攻击者完全控制设备、窃取密码和敏感数据，包括指纹信息。
- 漏洞被命名为'ReVault'，涉及'Dell ControlVault'硬件组件，共发现五个漏洞。
- 受影响的设备主要是戴尔Latitude和Precision系列，尤其对政府和企业用户构成威胁。
- 攻击方式包括持久性攻击和物理攻击，攻击者可绕过登录界面并获取持久访问权限。
- 思科建议受影响用户立即更新固件或禁用ControlVault服务。
- 思科与Hugging Face合作，推出针对AI模型的恶意软件扫描功能，强调安全保障的重要性。
➡️
