英特尔CPU漏洞可致侧信道攻击 20 Jun, 2020 行业新闻 安全研究人员发现了两种攻击英特尔处理器的方式,可从CPU受信任执行环境(TEE)中获取敏感信息。第一种方式是今年初发现的CacheOut攻击(CVE-2020-0549)的变体,攻击者可以从CPU的L1缓... Read More
理解CPU Spectre漏洞 23 Jan, 2018 行业新闻 0x00 前言 今年的1月3日,Google的安全团队发布了CPU芯片的两组漏洞,分别是Meltdown(熔断)与Spectre(幽灵)。Meltdown是 CVE-2017-5754 (rogue data cache load)漏洞利用技巧的名称... Read More