Intel在新闻稿中称漏洞不会破坏，修改或删除用户PC的数据。最近的报道都指出了Intel处理器上的漏洞是由“bug”或“缺陷”引起的，这种说法并不准确，事实上不同类型的计算机都会可能成为攻击目标，Intel正在与其他芯片设计公司和多家操作系统公司商讨解决方案，并开始提供软件和固件更新修复漏洞。而且Intel强调性能是否受到影响取决于工作负载，对于普通用来说不会有太大影响。在获得安全更新后虽然会有性能损失，但随着时间的推移性能损失会逐渐减少。

Intel首席执行官Brian Krazanich在与媒体的谈话中提及到这一事件，他说是Google首先向Intel通报了这个问题，而据Intel所知，目前还没有人利用这个漏洞进行攻击。

Intel的报道主要说了不单只有自己的处理器有问题，包括AMD和ARM的处理器也有类似缺陷，不过AMD马上针对这个问题做了回应，称由于AMD的处理器架构设计和Intel不同，可认为他们的产品安全风险接近零。对于这个事件你若有其他想了解的地方，欢迎来我们超能群组参与讨论与聊天，申请入群请找小超哥（微信9501417）~~

说到处理器漏洞问题，我们先说点题外话——有人还记得去年美国自由软件基金会FSF就ME管理引擎的权限问题讨伐过Intel吗？他们指责Intel的ME程序实际上是个独立的微型系统，可以完全控制用户的电脑，它可以控制开机、关机，读取所有开放文件、检查所有已运行的程序、追踪用户的键盘、鼠标动作，甚至还能截屏。此外，它还有个被证明不那么安全的网络接口，攻击者可以通过它植入Rootkit程序或者入侵电脑。

Intel现在修复的这个漏洞跟之前的新闻有点关系，同样涉及Intel的AMT主动管理技术、ISM标准管理及SBT小型商业技术等，其固件版本在6到11.6的上述程序都会受到影响，这个漏洞可以让普通权限的攻击者获得系统的控制权。

受影响的产品就多了去了，从2008年的Nehalem架构开始到现在的Kaby Lake处理器全都中招，7代Core处理器无一幸免。

左边是受影响的固件版本，右侧是修正后的固件版本

企业用户或者小型办公用户可以去Intel相关网页查询具体事宜，包括如何确定自己的处理器是否受到影响，并及时升级固件以消除隐患。

普通吃瓜群众看看热闹就行了，AMT、SBT、ISM等技术是消费级处理器不支持的，Intel强调这个漏洞并不影响消费级CPU。

PS：一个持续将近10年的漏洞，Intel不可能是现在才发现吧，要知道这个漏洞是无意中出现的还是特意留下的“后门”都不确定呢，联想到之前Intel被人吐槽ME程序拥有超高的权限等级，现在这事是有意还是无意真不好说呢，大家是如何看的呢？欢迎加小超哥（ID：9501417）微信发表你的看法，Intel这是真的填了漏洞还是良心发现呢？

iOS 8.4.1 Beta的编译版本号为12H304，更新文件可以在苹果的开发者中心进行下载。苹果在6月30日发布了iOS 8.4，然而iOS 8.4并没有封堵iOS 8.3所使用的越狱漏洞，从近期的情况来看，苹果很可能已经在iOS 8.4.1封堵了当前越狱工具所使用的漏洞。不过目前仍然没有开发者证明这一点。

除了iOS 8.4.1 Beta，苹果今天还向开发者发布了OS X Yosemite 10.10.5的首个测试版，新版本同样属于小幅更新，相信很快这两个版本就会向用户开放推送。

面向政府提供监控软件的意大利公司Hacking Team近期遭到黑客攻击。攻击中就泄露了Hacking Team公司曾发现Flash的这一安全漏洞。Adobe公司并未透露这一漏洞是否已被利用，不过承认了这一漏洞可以导致软件崩溃，黑客也很可能获得被攻破系统的控制权。

Adobe公司确认，以下版本的Flash Player存在漏洞：

1.Windows和Mac平台的Flash Player 18.0.0.194和更早的版本。

2.Windows和Mac平台的Flash Player Extended Support Release 13.0.0.296和更早的13.x版本。

3.Linux平台的Flash Player 11.2.292.468和更早的11.x版本。

如果Hacking Team能及早向Adobe告知这一漏洞，这种问题就可以避免。不过，Hacking Team的商业模式就是对发现的漏洞保密。

本周二赛门铁克确认已经在最新版的Adobe Flash(版本号18.0.0.194)中完成了漏洞的概念验证。而趋势科技则表示，Hacking Team发现的这一漏洞是“过去4年中最漂亮的Flash漏洞”。

考虑到Adobe Flash存在许多漏洞，而这些漏洞经常被黑客利用，业内人士建议用户卸载这一软件，不过大多数视频网站仍然使用这一技术，用户对其有一定的依赖性。目前，已经有不少网站放弃Flash转向HTML5技术，像苹果Mac系统本身的Safari也默认停止提供Flash Player支持。

这位来自Replicant（一个完全免费的第三方Android系统）的开发者Paul Kocialkowski向自由软件基金会FSF报告了这一发现，表示这系列手机的通讯处理器中的程序拥有足够大的权限让Modem远程对手机上的资料进行I/O操作，包括读、写和删除。目前他们也在自家网站上公布了详细情况以及受影响的手机型号。

智能手机都拥有AP应用处理器和CP通讯处理器，前者就是配置中会说的处理器，而后者也就是我们常说的基带（Baseband），负责处理通讯协议，一般也会带一套类似操作系统的程序，如果大家有尝试过Android刷机的话都知道基带也是可以独立刷入的。这两颗处理器会独立工作（即使被封装在一个SoC中），但如果后者的权限被黑客破解，再加上CP会一直和运营商网络连接，那么黑客就可以通过这个处理器远程操控整台设备的软、硬件。

从上面的解释来看，这个“后门”应该是普遍存在于安卓手机中，不过Replicant认为，这更像是三星自己留下来的。另外这还让人联想到近日的一则新闻，为三星代言的NBA当红球星“小皇帝”勒布朗·詹姆斯在我们看不到的某个社交网站上表示，他的Note 2里的数据莫名其妙地被擦除并自动重启，不过在意识到自己还是代言人之后迅速删除了这条信息。

虽然暂时他们并未查出更多相关的漏洞，但至少是给大家交出了通过替换三星RIL库的补丁，如果你刚好是Galaxy系列手机用户，不妨到以下网址查看详情并使用补丁。

Replicant官网关于三星Galaxy系列手机“后门”的介绍

该漏洞在先前就已经被发现，并且也有人提出过修复方案，不过并没有得到重视。而在上周，有黑客正利用了这一漏洞伪造交易ID，导致MT.Gox平台上有一部分交易是伪造的，造成了不少的损失，因此该平台才会选择关闭提现功能（其实还有别的说法）。好在，大部分交易平台未受波及，比特币价格依然维持在4000元人民币左右。

在比特币钱包、历史交易记录搜索引擎（一般被称为Explorer）Blockchain.info网站的帮助下，MT.Gox宣布问题已经得到解决，并且将尽快恢复比特币提现功能，而更具体的情况将会在周4之前公布。

虽然是利好消息，但最终比特币等主要虚拟币的行情依然没有太大的变化，而MT.Gox上的价格依然低于300美元。

淘宝官方微博表示，这一漏洞是近期一个新业务规则引起的短时漏洞，在收到反馈后便第一时间快速完成修复，并且也已经确认没有用户因此引发资金风险及损失。

同时他们也对反馈漏洞的网友表示感谢，也从500万重奖中拿出了5万元现金以示奖励。

这一漏洞由@互联网的那点事上报，根据有限的信息可知，这一漏洞是淘宝/支付宝登录认证的设计缺陷引起的，利用该漏洞可登录任意淘宝及支付宝账号。

更新：稍早的一则漏洞报告表示该漏洞可以在搜索引擎中轻松获取个人账号的账户余额、交易记录、收货地址、姓名手机号码等敏感信息。

另一个漏洞报告

虽然这一报告已经通知阿里巴巴，不过目前对方还未回应，因此估计会有一大波用户迅速从余额宝提现，未来日子7天年化收益估计又要再降下去了。

随后似乎有不少网友私信联系@互联网的那点事获取详情，不过它表示：“账号没钱的就不要私信我了，没意思！进去了也没成就感！”

　　用户只需要连上WiFi，在设置-通用-软件更新里进行iOS 7.0.2的更新。另外肌肉男MuscleNerd表示iOS 7.0.2对于越狱没有影响，想越狱的用户可以放心升级。

　　很多的WiFi设备都会有规律地搜寻之前曾连接过的网络，这样能为用户带来方便，不过对于黑客来说，大概只需要100美元就能购买相应的设备，例如WiFi Pineapple，伪装出某个用户已经连接过的WiFi网络，并具有和之前相同的名字，相同的SSID信息。当用户的设备连到这种伪装的网络后很容易被控制，资料也存在巨大的泄漏风险。

　　听起来好像很多设备都会受到影响，那为什么会拿谷歌眼镜来说事呢？因为谷歌眼镜要解决这个问题比起其他设备要更困难，它使用独特的接口界面，没有像是键盘这样的常规输入设备，在找到它识别到的网络后就会进行连接，用户有可能更难以觉察到问题的存在。

　　赛门铁克的专家表示即使使用MAC地址验证也存在风险，因为这个也可以伪造，而为了避免出现安全风险，建议选择使用加密技术，又或是VPN。

　　无论是XP、Vista还是Windows 7都存在着同样的风险，而IE8是目前微软最受欢迎的浏览器，市场份额达到41%。微软就此建议Vista和Windows 7的用户从IE8升级到IE9或IE10，而XP用户则须等待补丁的发布，但也可以采用微软提供的暂时性措施，一是将Internet和本地区域安全设置为“高”；二是将IE8设置为执行任何Active Script程序均提醒用户，或者完全禁用Active Scripting。

　　央视新闻的官方微博在今天对这件事进行了报道，不过从微博的资料看来距离3月13日发表安全公告时已经有段时间了。TP-LINK也于3月21日在自己的官方微博发布了升级软件以修复相关的漏洞，不过型号方面并不是和之前所报道的完全相同。

　　TP-LINK表示用户需要设置好无线连接的密码，不要被别人用网线连到路由器上，不开启路由器上的“远程管理”功能（默认关闭），并且下载升级软件，就可以保证安全。