solidot新版网站常见问题,请点击这里查看。
联想
WinterIsComing(31822)
发表于2022年07月14日 23时50分 星期四
来自梦书迷宫
联想释出固件更新修复三个漏洞,这些漏洞影响超过 70 款笔记本型号。漏洞编号分别为 CVE-2022-1890、CVE-2022-1891 和 CVE-2022-1892,分别影响 ReadyBootDxe、SystemLoadDefaultDxe 和 SystemBootManagerDxe 驱动。安全公司 ESET 称,漏洞能被利用在设备启动早期阶段实现任意代码执行,允许攻击者劫持操作系统执行流和禁用部分重要安全功能。漏洞是由于 DataSize 参数不充分验证导致的。
安全
WinterIsComing(31822)
发表于2022年07月14日 19时24分 星期四
来自去年是个好年吧
日本游戏发行商万代南梦宫证实遭黑客入侵,称黑客在 7 月 3 日入侵了不含日本的多个亚洲地区办事处内部系统,它正在调查数据泄露情况。万代南梦宫旗下的知名游戏包括《Elden Ring》、《Dark Soul》系列、吃豆人、铁拳系列等等。在南梦宫证实之前,勒索软件组织 BlackCat 声称在入侵行动中窃取到了企业数据,它尚未在其数据泄露网站公开窃取的南梦宫数据。AlphV/BlackCat 从去年 11 月开始活动,被认为是更换了新名字的 DarkSide/BlackMatter 勒索软件组织。