苹果表示可能无法为这些 Mac 电脑提供 “ZombieLoad” 漏洞补丁
2011年之前的几款Mac仍然可能容易遭受类似“ZombieLoad”的安全攻击，而苹果无法解决这个问题，因为英特尔不会发布必要的微代码更新。虽然“ZombieLand”漏洞本身不会影响这些机器，但由于特定的攻击媒介，如果没有英特尔的帮助，苹果无法完全修补其他此类的“推测执行漏洞”。
“ZombieLand”漏洞影响了自2011年以来所有英特尔处理器，苹果最新支持文档仅列出了早期易受类似问题影响的Mac型号。它们依然获得苹果技术支持，或者或者能够运行最新的Mac Mojave操作系统。苹果公司在其新的支持文档中表示：“这些型号可能在MacOS Mojave、High Sierra或Sierra中接收到安全更新，但由于缺少英特尔的微代码更新，因此无法提供修复和缓解安全漏洞的措施。”
这些Mac型号如下：
MacBook（13英寸，2009年末上市）
MacBook（13英寸，2010年年中）
MacBook Air（13英寸，2010年末上市）
MacBook Air（11英寸，2010年末上市）
MacBook Pro（17英寸，2010年年中）
MacBook Pro（15英寸，2010年年中）
MacBook Pro（13英寸，2010年年中）
iMac（21.5英寸，2009年末上市）
iMac（27英寸，2009年末上市）
iMac（21.5英寸，2010年年中）
iMac（27英寸，2010年年中）
Mac Mini（2010年年中）
Mac Pro（2010年末上市）
即使是受到“僵尸”安全漏洞攻击的新Mac，这些问题也不太可能对许多用户产生实质性影响。有一种苹果称之为“完全缓解”的 *** ，它可以消除“僵尸”和类似的攻击影响，但它需要禁用一些功能，这会将系统性能降低40%。因此，更好的预防措施还是从Mac应用商店或您信任的其他开发人员网站下载软件。
（稿源：cnBeta，封面源自 *** 。）
“苹果表示可能无法为这些 Mac 电脑提供 “ZombieLoad” 漏洞补丁” 的相关文章
开源倡议组织就俄乌冲突期间的乱象表态 不希望将开源工作“武器化”
在俄乌冲突爆发后的一个月时间里，许多组织机构纷纷颁布了针对俄罗斯的制裁。但是对于开源社区来说，将制裁的范围无限扩大，显然并不是声援乌克兰的最佳途径。开放源码倡议（Open Source Initiative）组织指出：尽管大多数软件开发者只是在运行时显示反战或亲乌克兰的信息，但还是有个别项目的维护者...
英特尔和 Arm 的 CPU 再被发现存在重大安全漏洞 Spectre-HBB
BHI是一种影响大多数英特尔和Arm CPU的新型投机执行漏洞，它攻击分支全局历史而不是分支目标预测。不幸的是，这些公司以前对Spectre V2的缓解措施也无法保护BHI的威胁，尽管AMD处理器大多是免疫的。消息传出后，供应商应该很快就会发布安全补丁，而最新得Linux内核已经打了补丁。...
Google：2021 年 Play Store 禁止 19 万恶意账户 删除 120 万个恶意 APP
隐私和安全成为了 Play Store 的更高优选项。Google 近期封杀第三方通话录音应用之外，还引入了“data safety”（数据安全）部分，要求开发人员提供更多关于他们收集的任何用户数据及其背后目的的信息。现在，Google 公开了 2021 年关于 Play Store 安全的统计数据...
德国摧毁俄罗斯暗网市场 Hydra 九头蛇 收缴价值 2500 万美元的比特币
据德国媒体报道，德国执法机构在最近的执法行动中扣押俄罗斯暗网市场Hydra的服务器，同时收缴价值2500万美元的比特币。不知道这个黑市的创始人是不是漫威的粉丝，所以才会起九头蛇这个名字。 目前访问该市场会弹出德国执法机构挂出的提示，而收缴的2500万美元比特币只是很小的一部分，具体来说是4月5日的一...
研究人员发现医院用自动机器人有被远程劫持的风险
十年前，安全研究员巴纳比-杰克(Barnaby Jack)在舞台上当着数百人的面无线入侵了医院的胰岛素泵，以证明它是多么容易被入侵以提供致命剂量的药物。在过去的几年里，医疗设备的安全性已经得到了改善，尽管偶尔会有一些引人注目的小插曲。但是，研究人员现在发现较新的医院技术存在漏洞，而这些漏洞在十年前还...
漫游螳螂恶意软件危及欧洲
漫游螳螂(Roaming Mantis)是一种恶意攻击，目标是 Android 设备，通过钓鱼短信散播移动恶意软件。我们发现了漫游螳螂在2021年的一些新活动，以及 Android 木马 Wroba.g (或Wroba.o，又名 Moqhao，XLoader)的一些变化，这些变化主要用于本次攻击...
评论列表
发表评论
