上周五，西门子发布了一个更新，以修复近日曝出的又一个可编程逻辑控制器（PLC）的严重漏洞。  受影响的 PLC 型号包括了 SIMATIC S7-1200 和 S7-1500，两者都可能被恶意行为者用来远程访问受保护的内存区域，以实现不受限制和难以被发现的代码执行。
　　（来自： Claroty ）
　　通过对用于在微处理器中执行 PLC 指令的 MC7 / MC7+ 字节码语言进行逆向工程，Claroty 证实了西门子 PLC 中存在的这个内存保护绕过漏洞（CVE-2020-15782）。
　　该漏洞的 CVSS 严重性评分为 8.1，庆幸的是目前尚无证据表明其已在野外被利用。西门子在警报（ PDF ）中提到，未经身份验证的远程攻击者可通过网络访问 102 号 TCP 端口。
　　在将任意数据或代码写入受保护的内存区域、或读取敏感区域的数据之后，黑客就能够对设备发起进一步的攻击。
　　Claroty 研究员 Tal Keren 补充道：想要在可编程逻辑控制器等工业控制系统上实现本机代码执行，显然不是普通攻击者能够轻易达成的目标。
　　在具有诸多复杂的内存保护机制的系统中，攻击者不仅达成了运行其选择的代码的目的，还必须确保自己不会被发现，意味着只有资深经验的少数高级黑客能够做到这一点。
　　具体说来是，新漏洞不仅允许攻击者在西门子 S7 控制器上执行本机代码，还可绕过底层操作系统或任何诊断软件的监测，从而让用户沙箱将任意数据和代码直接注入受保护的内存区域。
　　另一方面，Claroty 指出攻击需要获取 PLC 的网络访问和下载权限。通过对 PLC 的原生沙箱进行越狱，攻击者将能够把内核级的恶意软件植入操作系统，从而实现远程代码执行。
　　当然，这并不是西门子首次遭遇针对 PLC 的未经授权代码执行漏洞。早在 2010 年，臭名昭著的震网（Stuxnet）蠕虫就曾利用各种 Windows 漏洞，通过修改西门子 PLC 上的代码来对工控系统进行重编程，从而实施了秘密破坏和网络间谍活动。
　　为降低风险，西门子强烈建议客户将软件更新到最新版本。同时该公司正在酝酿额外的更新，并让用户在等待更新到来的空窗期内采取相应的对策和落实缓解措施。
　　【来源：cnBeta.COM】

4月29日见！索尼PS5国行正式官宣网友还好没放弃ldquo终于等到你，还好没放弃！rdquo。盼星星，盼月亮，PS粉期待的国行PS5终于要来了。今日，PlayStation中国官微正式宣布，ldquoPlayStation中国发索尼发PS5新宣传片国行不远了！已现身京东体验店自从索尼PS5在去年11月问世之后，国内用户就一直在期待国行版本的发布，毕竟目前海外版因一些商家涉嫌走私，已经很难在电商平台购买。前段时间，索尼中国曾发文称ldquo约定开黑，缺你索尼宣布长崎新工厂生产线4月份已开始运营据国外媒体报道，索尼在官网上宣布，旗下的索尼半导体解决方案公司在长崎新晶圆厂内的生产线，在4月份已开始投入运营，生产CMOS图像传感器。从索尼在官网公布的消息来看，新的晶圆厂建在长戴尔发布Latitude7320Detachable成SurfacePro竞争者如果要说出一款带有可拆卸键盘的笔记本电脑，大部分人可能会说SurfacePro。但是，现在有许多Windows替代品，对企业用户和消费者都是如此。戴尔新发布的Latitude732苹果公司以新的Fitness活动挑战来庆祝国际舞蹈日据外媒MacRumors报道，iPhone上的Fitness应用正在提供一个新的以舞蹈为重点的活动挑战，该活动将于4月29日（周四），也就是国际舞蹈日启动。AppleWatch用户微软Build2021线上大会注册入口现已开放你现在可以报名参加微软Build2021数字体验大会。和去年一样，这次会议是免费的且对所有人开放。微软Build大会将于2021年5月25日至27日在网上举行，具体时间是太平洋时间外媒苹果今年将减少采购三星OLED面板据国外媒体报道，苹果公司今年将减少采购三星的OLED面板，转而扩大采购LG集团旗下的液晶面板制造商乐金显示（LGDisplay）和半导体显示技术公司京东方（BOE）的OLED面板。欧菲光太惨消息称三星将跟随苹果将其踢出供应链据中国台湾电子时报报道，韩国三星电子供应链也将跟进苹果公司，将欧菲光踢出供应链名单。在这之前欧菲光发布公告称，下修业绩预期，预计2020年亏损18。5亿元，此前预计盈利8。1亿9。首款翻盖骁龙888旗舰！三星GalaxyZFlip2渲染图曝光去年2月份，三星正式发布了首款翻盖式的折叠屏GalaxyZFlip，该机以时尚便携的外观设计，赢得无数用户的青睐，尤其是深受女性的用户的欢迎，也推进了折叠屏手机的普及。根据相关媒体中兴通讯发布新一代G4X服务器英特尔至强处理器中兴通讯举办服务器新品发布会，正式推出基于英特尔最新至强可扩展处理器（IceLake系列）的全新一代中兴通讯服务器产品。中兴通讯此次发布的两款新品，包括ZXCLOUDR5300G4Intel2021一季度营收远超预期PC芯片出货量暴涨本周，Intel公布了2021第一季度财报，统计时间截止3月27日。当季，GAAP营收197亿美元，同比下滑1，毛利率55。2，同比下滑5。4个百分点，净利润34亿美元，同比下滑4