联想UEFI固件漏洞影响超100万台笔记本电脑

　　已发现三个影响深远的统一可扩展固件接口 (UEFI) 安全漏洞影响各种联想消费类笔记本电脑型号，使黑客能够在受影响的设备上部署和执行固件植入。
　　知名网络安全专家、东方联盟创始人郭盛华表示，后两者分别被跟踪为 CVE-2021-3970、CVE-2021-3971 和 CVE-2021-3972，＂影响固件驱动程序，原本只能在联想消费类笔记本电脑的制造过程中使用＂ 。今天发表的一份报告。
　　郭盛华补充道：＂不幸的是，它们也被错误地包含在生产 BIOS 映像中，而没有正确停用＂ 。
　　成功利用这些漏洞可能允许黑客禁用 SPI 闪存保护或安全启动，从而有效地使攻击者能够安装能够在系统重启后继续存在的持久性恶意软件。
　　UEFI 固件漏洞
　　另一方面，CVE-2021-3970 与公司系统管理模式 ( SMM ) 中的内存损坏案例有关，导致以最高权限执行恶意代码。
　　这三个缺陷于 2021 年 10 月 11 日向 PC 制造商报告，随后于 2022 年 4 月 12 日发布补丁。联想描述的三个缺陷的摘要如下 -
　　CVE-2021-3970—— LenovoVariable SMI 处理程序中的一个潜在漏洞，由于在某些联想笔记本型号中验证不足，可能允许具有本地访问权限和提升权限的攻击者执行任意代码。
　　CVE-2021-3971 –在某些消费者联想笔记本设备的旧制造过程中使用的驱动程序存在潜在漏洞，错误地包含在 BIOS 映像中，这可能允许具有提升权限的攻击者通过修改 NVRAM 变量来修改固件保护区域。
　　CVE-2021-3972 –一些消费者联想笔记本设备在制造过程中使用的驱动程序存在潜在漏洞，该驱动程序错误地未停用，可能允许具有提升权限的攻击者通过修改 NVRAM 变量来修改安全启动设置。
　　影响联想 Flex 的弱点； V14、V15、V17系列；自今年年初以来，Insyde Software 的InsydeH2O、HP UEFI和Dell中多达 50 个固件漏洞被披露。
　　郭盛华透露：＂UEFI 威胁可能非常隐蔽和危险，它们在启动过程的早期执行，然后将控制权转移到操作系统，这意味着它们可以绕过堆栈中几乎所有可能阻止其操作系统有效负载执行的安全措施和缓解措施。＂ （欢迎转载分享）

中国超级财团，手握全球60余个港口，1天赚4。3亿，腾讯阿里皆不敌它手握全球60多个港口，吞吐量第一，1天就能赚4。3亿，就连我国的腾讯阿里巴巴的民营巨头都不敌，它被成为中国的超级财团，你知道它是谁吗？腾讯阿里皆不敌中国超级财团说到财团，可能大家6G研发进展日本排全球第三份额却不足10，中国6G专利是日本4倍现在，在5G广泛应用之后，各个国家开始在6G技术上积极研发，现在我国6G的专利技术上，占据40位居第一，而日本的份额却不足10。也就是说，中国的6G专利数量是日本的4倍。在这一情况两大券商再遭点名！富途老虎证券股价下跌17周四，富途控股有限公司（NasdaqFUTU）和老虎证券（NasdaqTIGR）午盘下跌约17。原因是中国人民银行金融稳定局局长孙天琦表示，在中国没有牌照的券商向中国公民提供交易服和利时股价下跌29审计机构变更周三，和利时自动化技术有限公司（NasdaqHOLI）成为纽约股市中跌幅最大的中国股票，此前该公司宣布聘请了新的审计机构，并将延迟发布年度报告。截至下午，和利时的股价下跌29，至每一片混乱！塔利班武装人员占领阿富汗总统府的画面曝光头条新闻世界都在瞩目的阿富汗要变天了！在世界惊愕的目光中，阿富汗政权变天。今天，多家外媒纷纷争相报道称，阿富汗总统加尼已经同意辞职，并与副总统一道离开阿富汗前往第三国。大势已去！塔全网首测体验RedmiBuds3上手无感佩戴旗舰随着智能手机逐渐取消3。5mm耳机接口，TWS无线耳机的普及率大大提升，也推动了TWS无线耳机市场的发展。今天上午10点整，小米发布新品RedmiBuds3，同时这也是Redmi首中国机械企业翻身，曾险些被美国用30亿收入囊中，如今全球排第三我国虽然在机械领域起步较晚，但追赶的速度却是十分迅速，现在，国内一家企业在这一领域的排名已经是全球第三。尽管现在发展比较辉煌，但其实这家企业曾经差点被美国一家企业所收购，这是怎么一2021OA系统开发公司排名，银弹谷强势登现之前文章曾说过OA系统一般以信息门户流程管理知识管理三大功能为基础，以此进行衍生出行政资产客户项目财务分析等管理模块。其中工作流管理又是OA系统最为核心的部分，主要是实现业务流程多开发APP时，如何确定APP功能特性呢？银弹谷银弹谷表示开发APP时，如何确定APP功能特性呢？首先要明确以下几点1APP主要用户群体有哪些？2用户想从我们的APP获得什么？3我们想给用户展示什么？4开发APP的最终目的是什么OA办公系统选型技巧银弹谷随着OA办公系统在企业演绎的角色越来越重要，目前没有OA办公系统的企业已经为数不多了，但是随着企业发展，大多数企业管理者都感觉现有的OA办公系统对企业越发不契合了，那么是要在原有系Linux查看目录中的文件（ls命令）ls命令，list的缩写，是最常见的目录操作命令，其主要功能是显示当前目录下的内容。此命令的基本格式为rootlocalhostls选项目录名称ls命令常用选项及功能注意，当ls命

<<<<<<－>>>>>>

颜值才是王道？精致打磨的外观真的能打动消费者对于颜值党来说，除了出色的表现和抢眼的拍照外，机身的设计也不能耽误。去年底vivo发布的X系列新成员vivoX60Pro是一款轻薄吸睛的高颜值手机，在手机配色上，vivoX60Pr买小米手机可以再等等，这些新机即将发布，你看好哪一款呢？小米手机现已成为民族品牌，深受广大用户喜爱。它的销量也名列前茅。然而，在打入高端市场之后，它的机型实际上已经被精简了。上半年仅发布了五款车型。不要气馁。如果你想买小米手机，你可以等决策参考巴菲特看好中国市场乐视网下周一暂停上市1股东大会现场芒格错过谷歌巴菲特看好中国市场事件5月4日，伯克希尔哈撒韦公司股东大会在美国内布拉斯加州奥马哈举行，股神巴菲特和60年老搭档芒格一同亮相并接受了投资者的提问。巴菲特和决策参考天津市互联网信息办公室成立督导组进驻视觉中国网站1天津市互联网信息办公室成立督导组进驻视觉中国网站事件4月12日下午，针对视觉中国登载违法违规图片信息的情况，天津市网信办成立工作督导组进驻视觉中国网站，就存量信息日志留存信息审核决策参考李彦宏王坚等入选中国工程院候选院士名单1李彦宏王坚等入选中国工程院候选院士名单事件4月30日下午消息，中国工程院公布了2019年院士增选有效候选人名单。经中国工程院主席团审定，最终确定的有效候选人共531位。今年来自企决策参考视觉中国被从重罚款30万游戏版号申报正式重启1视觉中国被从重罚款30万事件4月18日，天津市网信办在官方公众号网信天津披露，已就视觉中国网站传播违法有害信息的行为做出从重罚款的处罚。根据中华人民共和国网络安全法相关条款，行政决策参考字节跳动上线社交产品飞聊中国芯片人才缺口超30万1字节跳动上线社交产品飞聊，集合即时通讯和兴趣社区事件近日，字节跳动在今日凌晨悄然上线社交产品飞聊。飞聊是即时通讯软件和兴趣爱好社区的集合，致力于帮助用户发现同好。点评飞聊是继多闪1亿颗A15仿生芯片并非全部留给iPhone13，苹果另有用途？iPhone13很快就要发布了，为确保iPhone13满足消费者，A15Bionic于5月开始量产。与iPhone12系列相比，苹果预计即将推出的机型需求会更高，苹果已要求供应商将今年最惨的应该是5G手机，为何与4G机集体跳水，我想是这个从去年开始，换手机要等5G的言论就变得非常流行，并且主要制造商已经在今年年初预测，随着5G的大规模落地，新一轮的5G换机浪潮将到来。乍一看，这是非常合理的。手机市场已经从增量型变成8月份这几款机型最值得入手，买到就是赚到红米K30i推荐它的原因比较简单。首先，RedmiK30i的价格非常便宜。可以以不到1500元的价格购买6128G版本。在整体配置上，RedmiK30i也比较均衡，没有致命缺点。外VIVOX50和OPPOReno4，两者对比，谁更胜一筹？5G功能已成为今年新安卓手机的标配，借助该技术，用户已经成功体验了更快的网速并改善了用户体验。但5G技术的应用也导致了手机的许多缺点。仔细观察发现，市场上大多数4G手机的重量和厚度