在今年拉斯维加斯举行的DEFCON会议上，来自网络安全公司Eclypsium的研究人员分享了他们的调查结果。结果显示，来自20家硬件供应商的40多名不同驱动程序包含的代码包含缺陷，可能被利用来加剧特权攻击升级。更令人担忧的是，所有这些驱动程序都经过微软认证。 受影响的公司名单包括主要的BIOS供应商以及华硕，华为，英特尔，NVIDIA和东芝等硬件制造商。Eclypsium还提醒说，这些驱动程序会影响所有版本的Windows，这意味着数百万用户可能面临风险。 这些驱动程序造成的风险是它们可能允许用户级别的恶意应用程序获得内核权限，从而直接访问固件和硬件本身。这也可能意味着恶意软件可以直接安装到固件中，因此，即使重新安装操作系统也不足以摆脱它。 Eclypsium解释了这些漏洞的的问题来源： 所有这些漏洞都允许驱动程序充当代理，以执行对硬件资源的高权限访问，例如对处理器和芯片组IO空间的读写访问，模型特定寄存器（MSR），控制寄存器（CR），调试寄存器（DR），物理内存和内核虚拟内存，从而实现权限提升，因为它可以将攻击者从用户模式（Ring3）移动到OS内核模式（Ring0）。保护环的概念总结在下图中，其中每个内环被逐渐授予更多特权。值得注意的是，即使是管理员也可以与其他用户一起在Ring3（并且没有更深层次）进行操作。访问内核不仅可以为攻击者提供操作系统可用的最高权限访问权限，还可以授予对具有更高权限（如系统BIOS固件）的硬件和固件接口的访问权限。 由于驱动程序通常是更新固件的手段，ldquo；驱动程序不仅提供必要的权限，还提供进行更改的机制，rdquo；Eclypsium指出。如果系统中已存在易受攻击的驱动程序，则恶意应用程序只需搜索它以提升权限。但是，如果驱动程序不存在，恶意应用程序可能会带驱动程序，但需要管理员批准才能安装驱动程序。 Eclypsium的首席研究员MickeyShkatov在给ZDNet的一份声明中指出，ldquo；微软将使用其HVCI（虚拟机管理程序强制执行的代码完整性）功能，将报告给他们的驱动程序列入黑名单。rdquo；但是，该功能仅适用于第7代及更高版本的英特尔处理器，因此在旧CPU或甚至禁用HCVI的较新CPU的情况下需要手动卸载驱动程序。 微软进一步澄清：ldquo；为了利用易受攻击的驱动程序，攻击者需要已经破坏了计算机。rdquo；但是，这里的问题是，在上述特权级别表示中已经在Ring3上破坏了系统的攻击者可以获得内核访问权限。 为了保护自己免受不良驱动因素的影响，微软建议用户使用ldquo；WindowsDefender应用程序控制来阻止已知的易受攻击的软件和驱动程序rdquo；。它还表示，ldquo；客户可以通过为Windows安全中的功能强大的设备启用内存完整性来进一步保护自己。rdquo； Eclypsium提供了一个完整的列表，列出了所有已经在其博客文章中更新过驱动程序的供应商，尽管他们注意到一些受影响的供应商尚未榜上有名，因为他们仍在努力提供修复。研究人员还会在GitHub上传一份受影响的驱动程序及其哈希列表，以便用户可以在他们的设备上手动禁用它们。 【来源：cnBeta。COM】
全国首家未来药店落户郑州买药全靠支付宝从线下跨境电商到盒马鲜生，支付宝这阵子推出了不少线下商店，而这些商店也是各有特色，未来感很强。支付宝推出这类型线下商店的目的，主要是为了推广支付宝这一支付应用，同时向全国展示未……中小学生的家长最需要了解词源常识认识常用的后缀孩子记不住单词，关键是成年人数学不好，不了解最基本的统计学常识。绝大多数小朋友都学习过英语单词vacation（假期）。但是，几乎很少有人了解它实际上是一个法语单词。……大魔王Faker现在不自信是世界第一中单可能第四大魔王Faker近日接受了外媒Inven的采访，在访谈中Faker表示现在的自己对于第一中单这个称号没有自信。Faker表示如果是2014年的时候，无论队伍的表现如何，他……伟大而惨烈的长津湖战役长津湖战役是抗美援朝战争第二次战役中发生在长津湖地区的一场战役。长津湖战役中烈士宋啊毛手中的纸条：我爱亲人和祖国，我更爱我的荣誉，我是一名光荣的志愿军战士，冰雪啊，我绝不……教你10分钟快速修复地板刮痕，再也不用花钱请人重装，效果太好相较地砖，地板很容易被刮花，地板一旦印上刮痕，对整个家居环境的颜值会大打折扣，地板有刮痕怎么办？教你几招，不用重装，立马焕然如新！教你10分钟快速修复地板刮痕，再也不用花……战地5上架港服PSXbox商店自带中文售价349元在今日的全球揭晓发布会上，EA公布了《战地5》的首支预告。不出所料本作以二战题材为背景，战场更加宏大，画面更优秀，同时还加入了ldquo；吃鸡rdquo；模式。而现在，《……儿子患病花费巨大，丈夫选择放弃还逼妻子生二胎，老婆一听怒了妈妈，如果我的病治好了，我们一起去天安门看升国旗；如果治不好了，你带我回武汉去看樱花吧。河北燕达陆道培医院的病房里，13岁的小辉单纯的和妈妈罗春燕说着，罗春燕没有应声，低头帮儿……女人易老不是生孩子，不是养孩子，而是1hr今年过年，大伯特别有精神，老早就招呼大家一起吃年夜饭：因为，远嫁北方的堂姐要回家过年！有两三年不见堂姐了，当我迎上前去的时候，却差点没认出来：堂姐明显苍老了许多，身……日常焦虑情绪应对介绍双管齐下对症下药，有意识使用烦恼公式之前介绍过焦虑个案，认为焦虑源自工作中担心出错，诱因是被主管提醒过注意角色变化，要从重技术到重管理，但是自身特点导致知道做不到。由于苛求完美心态，无法承认某些方面如人际沟……为什么诊断精神病和吃药后很多青少年从乖乖孩子变成冲动魔王很多家长都很困惑，本来一个乖乖听话甚至有点胆小的孩子一旦被诊断成精神病，无论是抑郁症、双相还是精神分裂症，没过多久，都变成了冲动魔王。他们不仅打骂父母、摔东西，还在社会上动辄打……烈士之女高考多加20分，家长纷纷表示不满，女孩回应让人泪目高考之所以重要，是因为播洒12年的汗水，即将迎来收获；辛勤12年的耕耘，即将结出硕果；怀揣12年的梦想，也终于要放飞希望。只有经历过高考的人才知道竞争的激烈。如今高考结束……家庭教育中要注意对良好行为的强化在教育中，我们希望孩子学到好的行为，保持好的行为，就必须对塑造好的行为，对学到的好行为进行强化，增强好行为出现的反应率，使之今后能较多地重复出现。要让孩子改掉坏的行为，就需要对……