硬件安全密钥制造商Yubico仍在销售存在安全漏洞的Yubikey,尽管新型号已修复该漏洞。这些密钥使用的英飞凌TPM加密库存在侧通道攻击的弱点,黑客可通过物理接触进行破解,用户需重新购买新密钥,增加经济负担。Yubico未采取召回措施,令依赖这些密钥的用户感到担忧。
英飞凌TPM安全微控制器存在侧通道攻击弱点,影响YubiKey等硬件安全密钥。漏洞无法修复,但攻击难度较大,大多数用户不受影响。建议高安全环境用户购买新的硬件密钥。英飞凌尚未回应安全公司的邮件。
HiddenLayer获得RSAC 2023创新沙盒大赛冠军,发现新型侧通道攻击;商业软件联盟呼吁制定管理人工智能使用的规则;KuCoin推特账户被黑客入侵,导致超过2260万美元的加密货币被盗;国家市场监督管理总局发布《互联网广告管理办法》;
微软发布新的PowerShell脚本,用于缓解现代处理器中的推测执行侧通道攻击漏洞。企业IT管理员可以根据实际需要检查侧通道攻击缓解状态并执行操作。
完成下面两步后,将自动完成登录并继续当前操作。