本文报道了多个安全事件，包括国际刑事法院、以色列与哈马斯、交管12123信息系统、Okta业务系统、卡西欧、Facebook、Instagram警察门户网站、加州IT公司等遭遇的安全问题。优质文章包括电源侧信道攻击转化为x86远程时序攻击、AI检测器无法检测出ChatGPT撰写的钓鱼邮件等。

本文介绍了一种新的电源侧信道攻击，利用现代英特尔和AMD x86 CPU上的动态电压和频率调整将其转化为时序攻击，从而泄露机密信息。研究人员逆向工程了现代x86 CPU上的数据、功耗和频率之间的依赖关系，并提出了一种新的选择密文攻击，针对SIKE加密算法。此外，本文还展示了频率侧信道攻击可以用于破解KASLR和隐蔽信道。