苹果表示可能无法为这些 Mac 电脑提供 “ZombieLoad” 漏洞补丁
2011年之前的几款Mac仍然可能容易遭受类似“ZombieLoad”的安全攻击，而苹果无法解决这个问题，因为英特尔不会发布必要的微代码更新。虽然“ZombieLand”漏洞本身不会影响这些机器，但由于特定的攻击媒介，如果没有英特尔的帮助，苹果无法完全修补其他此类的“推测执行漏洞”。
“ZombieLand”漏洞影响了自2011年以来所有英特尔处理器，苹果最新支持文档仅列出了早期易受类似问题影响的Mac型号。它们依然获得苹果技术支持，或者或者能够运行最新的Mac Mojave操作系统。苹果公司在其新的支持文档中表示：“这些型号可能在MacOS Mojave、High Sierra或Sierra中接收到安全更新，但由于缺少英特尔的微代码更新，因此无法提供修复和缓解安全漏洞的措施。”
这些Mac型号如下：
MacBook（13英寸，2009年末上市）
MacBook（13英寸，2010年年中）
MacBook Air（13英寸，2010年末上市）
MacBook Air（11英寸，2010年末上市）
MacBook Pro（17英寸，2010年年中）
MacBook Pro（15英寸，2010年年中）
MacBook Pro（13英寸，2010年年中）
iMac（21.5英寸，2009年末上市）
iMac（27英寸，2009年末上市）
iMac（21.5英寸，2010年年中）
iMac（27英寸，2010年年中）
Mac Mini（2010年年中）
Mac Pro（2010年末上市）
即使是受到“僵尸”安全漏洞攻击的新Mac，这些问题也不太可能对许多用户产生实质性影响。有一种苹果称之为“完全缓解”的 *** ，它可以消除“僵尸”和类似的攻击影响，但它需要禁用一些功能，这会将系统性能降低40%。因此，更好的预防措施还是从Mac应用商店或您信任的其他开发人员网站下载软件。
（稿源：cnBeta，封面源自 *** 。）
“苹果表示可能无法为这些 Mac 电脑提供 “ZombieLoad” 漏洞补丁” 的相关文章
乌克兰和美国在俄对乌采取军事行动前成为网络攻击目标
现在，不少新报告指出了跟俄罗斯对乌克兰采取的军事行动直接或间接有关的黑客行动。许多专家预测，俄罗斯将在乌克兰发动重大网络攻击，如关闭该国的电网。虽然大规模的行动还没有实现，但关于小规模攻击的报告已经开始出现。 当地时间周一，Google表示，它发现了针对乌克兰官员和波兰军队的广泛的网...
俄罗斯外卖应用的泄露数据中包含 GRU 特勤人员的用餐习惯
据The Verge报道，根据Bellingcat的调查结果，俄罗斯外卖平台Yandex Food的一次大规模数据泄漏暴露了属于那些与俄罗斯秘密警察有关的递送地址、电话号码、姓名和配送指示。 Yandex Food是俄罗斯大型互联网公司Yandex的子公司，于3月1日首次报告了数据泄漏事件，将其归...
微软禁用 MSIX AppX 安装程序以使用户免遭 Emotet、BazarLoader 类威胁
微软今天正式宣布，它已经禁用了MSIX应用安装程序协议以防止恶意攻击。该协议允许用户直接从网络服务器上安装各种应用程序，而不需要先将其下载到本地存储。当时的想法是，这种方法将为用户节省空间，因为不需要下载整个MSIX包。 然而，这种Windows应用程序安装包后来被发现用来分发恶意的PDF文件，如...
白宫开源安全会议后 Google 和 IBM 开始征集关键项目名单
Google和IBM在参加白宫关于开源安全问题的会议后，敦促科技组织联合起来，确定关键的开源项目。这次会议由白宫网络安全领导人Anne Neuberger领导，与会者包括Apache、Google、苹果、亚马逊、IBM、微软、Meta、Linux和Oracle等组织的官员，以及国防部和网络安全与基础...
FamousSparrow APT 组织侵入酒店、政府和企业
一个名为“FamousSparrow”的网络间谍组织利用微软Exchange服务器的ProxyLogon漏洞及其自定义后门“SparrowDoor”，将全球各地的酒店、政府和私人企业作为目标。 ESET研究人员Matthieu Faou称ESET正在跟踪该组织，他们认为，自2019年以来Famou...
漫游螳螂恶意软件危及欧洲
漫游螳螂(Roaming Mantis)是一种恶意攻击，目标是 Android 设备，通过钓鱼短信散播移动恶意软件。我们发现了漫游螳螂在2021年的一些新活动，以及 Android 木马 Wroba.g (或Wroba.o，又名 Moqhao，XLoader)的一些变化，这些变化主要用于本次攻击...
评论列表
发表评论
