传闻美的被病毒勒索千万美元 | 英特尔处理器曝新型漏洞，可导致机密数据泄露-pg电子官方网站

02. “ 英特尔处理器曝新型漏洞，可导致机密数据泄露 ”

近期相关研究团队发现了一种新型的英特尔cpu攻击，可导致攻击者获取潜在敏感信息。这种新型攻击方法被称为“aepic leak”，和高级可编程中断控制器(apic)有关。这个集成的cpu组件负责接受、优先排序和调度处理器中断。研究人员指出，pic leak攻击对依靠英特尔sgx技术的应用程序造成重大风险，而该技术用于保护数据免遭权限攻击者攻击。

03. “ 10月开始 智能手机紧急警报功能将在英国推出 ”

英国政府明确，自动通知智能手机用户的紧急警报系统将于10月开始推广。该系统将提醒用户高度本地化的事件，如洪水、火灾、极端天气和公共卫生突发事件、恐怖袭击等有可能被添加到可能触发信息的场景列表中。当收到警报时，设备会发出类似警笛的响声，即使设置为无声或振动，也会在10秒内发出警报。

04.“ 美国悬赏1000万美金追缉勒索软件组织conti五名主要成员 ”

美国政府宣布将悬赏 1000 万美元，以获取关于有俄罗斯背景的勒索软件团伙 conti 五名主要成员的相关信息。该赏金是国国务院正义奖 (rfj) 计划的一部分。本周四，该计划分享了一个名为“target”的知名 conti 勒索软件成员的图像，这标志着美国政府首次公开悬赏 conti 团伙。

05. “ 微软提醒客户注意俄罗斯黑客组织seaborgium的网络钓鱼攻击 ”

近日微软透露，他们已经发现了一种恶意攻击，据说seaborgium黑客组织密切相关，一旦用户点击该url，他们就会被自动重定向到一个由攻击者扮演的"演员"控制的服务器，该服务器托管着一个钓鱼框架，在最后一页，用户被提示输入他们的凭证，攻击者则可以获得对账户的访问权。

06. “ cisa示警两个windows和unrar漏洞已被黑客利用 ”

美国网络安全和基础设施安全局 (cisa)基于目前掌握的证据，在已知可利用漏洞目录下新增了 2 个新的漏洞。其中 1 个漏洞存在于 windows support diagnostic tool (msdt)，并以零日（0-day）的形式存在 2 年多时间。这两个安全漏洞都被标记为高严重性评分，并且是目录遍历漏洞，可以帮助攻击者在目标系统上植入恶意软件。