查看原文
其他

Adobe发布Photoshop重要补丁;苹果发布iPad Pro 2020款;Intel处理器曝新漏洞

LYA 看雪学院 2021-03-08
近日,钟南山分享了自己的健康经验,一是加强锻炼,二是心态,三是不要吃太饱。希望大家都能学到钟老的经验,健健康康。


1
Adobe发布Photoshop重要补丁


近日,Adobe安全更新修复了Photoshop、Acrobat Reader和其他产品中的关键漏洞,共修补了41个CVE漏洞,其中29个被评级为严重。

攻击者利用这些漏洞可导致任意代码执行。

在本次修复更新中,关于Adobe Photoshop的漏洞最多,共修复了22个CVE漏洞,其中16个为严重。

这些漏洞影响Photoshop CC 2019(版本20.0.8和更早版本)和Photoshop 2020(21.1和更早版本)。

目前Adobe已发布适用于Windows和macOS的Photoshop的更新,用户可以更新到Photoshop CC 2019版本20.0.9和Photoshop 2020 21.1.1。

此外,Adobe还修复了Acrobat Reader、ColdFusion、Experience Manager和Bridge中关键漏洞。

这批Adobe更新中修复的所有安全漏洞均未公开披露或被广泛利用。但是,仍强烈建议Adobe用户下载并安装受影响软件的最新版本,以保护其系统和企业免受潜在的网络攻击。

LYA:尽快更新!



2

苹果发布新 iPad Pro 和 MacBook Air



昨晚,苹果官方上线了新款的 iPad Pro 和 MacBook Air。


时隔将近两年,苹果推出了 2020 款的 iPad Pro。据了解,新版 iPad Pro 配备 A12Z 仿生芯片和 M12 协处理器,苹果表示它的速度 " 快到让很多笔记本电脑都羡慕"。屏幕则采用了 Liquid 视网膜屏幕,有 11 和 12.9 英寸两个版本。


iPad Pro 2020 还采用了全新的 1000 万像素超广角摄像头和 1200 万像素广角摄像头——这是苹果首次在 iPad 产品线上添加后置双摄像头,并配置了激光雷达扫描仪。


此外,苹果还为iPad Pro推出了一款全新的键盘Magic Keyboard,采用平滑角度调节的浮动设计,支持背光和触控板,将于5月份上市销售,售价 2399 元起。


除了 iPad Pro,苹果还推出了 2020 款 MacBook Air,新款 MacBook Air采用英特尔第10代CPU, 存储容量翻倍,国行版本MacBook Air起售价7999元。

LYA:苹果给出的宣传标语是:你的下一台电脑,何必是电脑。


你对新版iPad Pro真香了吗?



3

Intel处理器曝新漏洞:打补丁性能骤降77%



近期,Intel处理器曝光新的漏洞LVI(Load Value Injection),攻击者可利用该漏洞绕过Intel SGX软件保护扩展机制,从处理器中窃取敏感信息,类似幽灵漏洞。


安全研究机构BitDefender首次发现该漏洞,并于今年2月10日汇报给Intel。


LVI影响Intel Sandy Bridge二代酷睿以来的绝大部分产品,只有Cascade Lake二代可扩展至强、Coffee Lake九代酷睿Comet Lake十代酷睿部分免疫,Ice Lake十代酷睿完全免疫。


Intel表示,受影响产品只有关闭超线程才能规避此漏洞,并且已经更新了SGX平台软件和SDK开发包。


此前Intel的安全补丁常会导致性能下降,但幅度都较小,大约在3%-8%左右,而这次的测试显示打补丁性能骤降77%。


幸运的是,Intel、BitDefender双方都认为该利用该漏洞发起攻击难度大,目前只有理论攻击的可能,暂不具备实质性威胁。


此外,由于主流PC根本用不到SGX,LVI漏洞对普通消费者而言几乎毫无影响,主要影响到企业用户。

LYA:打完补丁.真一夜回到解放前。


推荐文章++++

开放数据库泄露425GB客户数据;GitHub宣布收购npm;Chrome 82改善隐私

疫情追踪应用暗藏勒索软件;百度工程师利用公司服务器"挖矿";日本推出HDD硬盘数据纯物理毁灭服务

* Chrome新增“默认访客模式”;手机窃听准确率可达90%;央视曝光百万粉丝微博大V售假

* 微软修复远程代码执行漏洞;比特币价格跌破5000美元;690万注册器官捐赠者数据硬盘丢失

* 补丁星期二共修复115个漏洞;全球最大僵尸网络被取缔;交行员工骗贷1900万





公众号ID:ikanxue
官方微博:看雪安全
商务合作:wsc@kanxue.com


“阅读原文”一起来充电吧!

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存