推荐阅读
WordPress 图片优化和压缩插件:Smush

WordPress 图片优化和压缩插件:Smush

优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本
G.O.S.S.I.P阅读推荐2025-10-09WireTap窃听风暴" 网络安全文章

G.O.S.S.I.P阅读推荐2025-10-09WireTap窃听风暴"

该文档介绍2025年CCS会议论文WireTap攻击技术,通过物理接触内存总线并利用DRAM转接器监听信号,破解IntelSGX内存加密机制并恢复ECDSA签名私钥。研究团队通过侧信道分析标量点乘运算中的内存地址模式,结合SGX内存加密缺陷实现密钥提取。Intel认为该攻击超出SGX安全假设未分配CVE编号。
G.O.S.S.I.P阅读推荐2026-06-24UncoreBleed:窃取SGX安全飞地内图像和密钥的非中断侧信道攻击" 网络安全文章

G.O.S.S.I.P阅读推荐2026-06-24UncoreBleed:窃取SGX安全飞地内图像和密钥的非中断侧信道攻击"

本文发表于USENIXSecurity'26,首次系统性评估IntelXeon处理器非核心性能监控计数器(UncorePMCs)在SGX环境下的安全性。研究发现UncorePMCs在飞地执行时仍会记录敏感内存事件,利用此漏洞实现了名为UncoreBleed的新型侧信道攻击。该攻击无需触发异步飞地退出(AEX),即可在64字节粒度下低噪声追踪内存行为,成功从飞地内复原图像并单次解密提取RSA私钥。研究揭示了硬件安全审计需从核心扩展至全芯片范围,并表明传统依赖控制流中断的防御机制已失效。
国外:一周网络安全态势回顾之第171期" 网络安全文章

国外:一周网络安全态势回顾之第171期"

本期态势回顾涵盖ICS加密流量攻击、英特尔SGX技术路线调整、XWormC2面板漏洞、AI驱动漏洞修复、AI代理非预期行为、跨境诈骗打击、汉堡王数据泄露、AI辅助漏洞利用链及KGBRAT分析等九大安全事件,强调加密通信不保证可用性、技术生命周期管理、恶意软件基础设施风险及AI安全治理等要点,建议企业加强资产盘点、权限管控与漏洞修复体系建设。
G.O.S.S.I.P阅读推荐2026-06-24UncoreBleed:窃取SGX安全飞地内图像和密钥的非中断侧信道攻击" 网络安全文章

G.O.S.S.I.P阅读推荐2026-06-24UncoreBleed:窃取SGX安全飞地内图像和密钥的非中断侧信道攻击"

本文发表于USENIXSecurity'26,首次系统性评估IntelXeon处理器非核心性能监控计数器(UncorePMCs)在SGX环境下的安全性。研究发现UncorePMCs在飞地执行时仍会记录敏感内存事件,利用此漏洞实现了名为UncoreBleed的新型侧信道攻击。该攻击无需触发异步飞地退出(AEX),即可在64字节粒度下低噪声追踪内存行为,成功从飞地内复原图像并单次解密提取RSA私钥。研究揭示了硬件安全审计需从核心扩展至全芯片范围,并表明传统依赖控制流中断的防御机制已失效。
G.O.S.S.I.P阅读推荐2026-06-24UncoreBleed:窃取SGX安全飞地内图像和密钥的非中断侧信道攻击" 网络安全文章

G.O.S.S.I.P阅读推荐2026-06-24UncoreBleed:窃取SGX安全飞地内图像和密钥的非中断侧信道攻击"

本文发表于USENIXSecurity'26,首次系统性评估IntelXeon处理器非核心性能监控计数器(UncorePMCs)在SGX环境下的安全性。研究发现UncorePMCs在飞地执行时仍会记录敏感内存事件,利用此漏洞实现了名为UncoreBleed的新型侧信道攻击。该攻击无需触发异步飞地退出(AEX),即可在64字节粒度下低噪声追踪内存行为,成功从飞地内复原图像并单次解密提取RSA私钥。研究揭示了硬件安全审计需从核心扩展至全芯片范围,并表明传统依赖控制流中断的防御机制已失效。
G.O.S.S.I.P阅读推荐2025-10-09WireTap窃听风暴" 网络安全文章

G.O.S.S.I.P阅读推荐2025-10-09WireTap窃听风暴"

该文档介绍2025年CCS会议论文WireTap攻击技术,通过物理接触内存总线并利用DRAM转接器监听信号,破解IntelSGX内存加密机制并恢复ECDSA签名私钥。研究团队通过侧信道分析标量点乘运算中的内存地址模式,结合SGX内存加密缺陷实现密钥提取。Intel认为该攻击超出SGX安全假设未分配CVE编号。
G.O.S.S.I.P阅读推荐2026-06-24UncoreBleed:窃取SGX安全飞地内图像和密钥的非中断侧信道攻击" 网络安全文章

G.O.S.S.I.P阅读推荐2026-06-24UncoreBleed:窃取SGX安全飞地内图像和密钥的非中断侧信道攻击"

本文发表于USENIXSecurity'26,首次系统性评估IntelXeon处理器非核心性能监控计数器(UncorePMCs)在SGX环境下的安全性。研究发现UncorePMCs在飞地执行时仍会记录敏感内存事件,利用此漏洞实现了名为UncoreBleed的新型侧信道攻击。该攻击无需触发异步飞地退出(AEX),即可在64字节粒度下低噪声追踪内存行为,成功从飞地内复原图像并单次解密提取RSA私钥。研究揭示了硬件安全审计需从核心扩展至全芯片范围,并表明传统依赖控制流中断的防御机制已失效。
N/A Ali_nvd

N/A

N/ACVE编号
CVE-2024-34776利用情况
暂无补丁情况 N/A披露时间 2024-11-14漏洞描述在某些Intel(R)SGX SDK软件的
英特尔修补大量 SGX 安全漏洞 AnQuanKeInfo

英特尔修补大量 SGX 安全漏洞

日前,英特尔表示已经解决了在其 Software Guard Extensions (SGX) 中发现的多个漏洞,并敦促用户尽快更新应用补丁。据介绍,这些缺陷涉及了“广泛的英特尔产品”,包括至强处理器
英特尔修补大量 SGX 安全漏洞 AnQuanKeInfo

英特尔修补大量 SGX 安全漏洞

ZONE.CI 全球网:日前,英特尔表示已经解决了在其 Software Guard Extensions (SGX) 中发现的多个漏洞,并敦促用户尽快更新应用补丁。据介绍,这些缺陷涉及了“广泛的英特