小红花·文摘
  • 首页
  • 广场
  • 排行榜🏆
  • 直播
  • FAQ
Dify.AI

本文介绍了CWE 4.14版本和ISA/IEC 62443标准,重点讨论了瞬态执行漏洞和瞬态执行攻击。ISA/IEC 62443是工业自动化和控制系统的安全标准,包括通用、政策和程序、系统、组件四个系列。文章还介绍了ISA/IEC 62443与国家标准的对应关系以及ISA/IEC 62443与CWE的映射。ISA/IEC 62443的要求解决的弱点视图可以提高规范遵从的可度量性和工业软件的安全性。

聊聊CWE 4.14 与 ISA/IEC 62443中,如何保障工业软件的安全性

华为云官方博客
华为云官方博客 · 2024-03-12T08:19:17Z

2014年,英特尔受到推测执行漏洞的重创,现在又发现了新漏洞CVE-2022-40982,称之为覆没。该漏洞允许不受信任的软件访问其他程序存储的数据,可能影响数亿台PC和服务器。英特尔已发布更新来缓解漏洞,用户需要安装最新更新和检索BIOS固件更新程序来解决问题。

英特尔发布重大安全公告:第6~11代CPU均存在高危漏洞需尽快更新

蓝点网
蓝点网 · 2023-08-09T07:28:33Z

瑞士苏黎世联邦理工学院的研究人员发现了一种新型瞬态执行攻击,可在所有AMD Zen CPU上执行特定命令并泄露敏感数据。该攻击利用了CPU的推测执行机制,可能留下攻击者观察或分析的痕迹。研究人员结合了旧漏洞“幻影推测”和新攻击“瞬态执行训练”,创造了更强大的攻击。AMD建议用户安装最新的微代码更新,并采取安全最佳实践。目前尚未发现对Inception攻击的利用。

AMD Zen CPU皆中招,新型Inception攻击能从中泄露敏感数据

FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 · 2023-08-09T03:45:36Z
  • <<
  • <
  • 1 (current)
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码