3月4日消息，英特尔在2022年6月14日报告，在英特尔第6代酷睿处理器和XeonE处理器中，存在MMIO陈旧数据漏洞。微软今天发布了一套新的安全补丁，在Win10和Win11系统中修复上述安全漏洞。成功利用这些漏洞的进攻者可能跨信任边界读取特权数据。在共享资源环境中（例如存在于某些云服务配置中），这些漏洞可能允许一个虚拟机不正确地访问另一个虚拟机中的信息。在非浏览场景中的独立系统上，进攻者必须先访问系统或者能够在目标系统中运行经特殊设计的应用程序，才能利用这些漏洞。这些漏洞包括：CVE-2022-21123-共享缓冲区数据读取(SBDR)CVE-2022-21125-共享
3月4日消息，英特尔在2022年6月14日报告，在英特尔第6代酷睿处理器和XeonE处理器中，存在MMIO陈旧数据漏洞。微软今天发布了一套新的安全补丁，在Win10和Win11系统中修复上述安全漏洞。成功利用这些漏洞的进攻者可能跨信任边界读取特权数据。在共享资源环境中（例如存在于某些云服务配置中），这些漏洞可能允许一个虚拟机不正确地访问另一个虚拟机中的信息。在非浏览场景中的独立系统上，进攻者必须先访问系统或者能够在目标系统中运行经特殊设计的应用程序，才能利用这些漏洞。这些漏洞包括：CVE-2022-21123-共享缓冲区数据读取(SBDR)CVE-2022-21125-共享
BleepingComputer网站披露，软件供应商SAP发布了19个漏洞的安全更新，其中5个被评为高危漏洞。此次修复的安全漏洞影响多款SAP产品，其中高危漏洞主要影响SAPBusinessObjectsBusinessIntelligencePlatform（CMC）和SAPNetWeaver。此次修复的五个高危漏洞如下：CVE-2023-25616: SAPBusinessIntelligencePlatform中存在的高危（CVSSv3:9.9）代码注入漏洞，允许攻击者访问仅对特权用户开放的资源，影响版本420和430。CVE-2023-23857：严重程度（CVSSv3:9.8）的信息
在微软Edge浏览器110稳定版发布几周后，于周六发布了浏览器的 110.0.1587.56版本更新，修复了多项Chromium安全漏洞。微软的安全页面列出了Edge更新中已修复的八个问题。其中之一CVE-2023-0941被CVE程序标记为“严重”。该页面指出：“在110.0.5481.177之前的Chrome的提示（Prompts）免费使用中，将允许远程攻击者通过精心设计的HTML潜在利用堆损坏页。”网站上列出的其他问题被列为“高”或“中”安全问题。Edge浏览器预计会自动更新到最新版本。如果大家不想等待自动更新，还可以从新版Edge浏览器。
3月17日消息，微软于今天发布了新脚本，可以让用户轻松修复Windows恢复环境（WinRE）中的BitLocker绕过安全漏洞。下载地址：https://www.catalog.update.microsoft.com/Search.aspx?q=Safe%20OS该漏洞编号为CVE-2022-41099，攻击者利用该漏洞绕过BitLocker设备加密功能访问系统存储设备。攻击者之后可以在低复杂性攻击中访问加密数据。IT之家提醒微软今天发布的新脚本有2个版本，用户可以根据当前所使用的系统版本来决定使用哪个。其中一个脚本名称为“PatchWinREScript_2004plus.ps1
3月17日消息，微软于今天发布了新脚本，可以让用户轻松修复Windows恢复环境（WinRE）中的BitLocker绕过安全漏洞。下载地址：https://www.catalog.update.microsoft.com/Search.aspx?q=Safe%20OS该漏洞编号为CVE-2022-41099，攻击者利用该漏洞绕过BitLocker设备加密功能访问系统存储设备。攻击者之后可以在低复杂性攻击中访问加密数据。IT之家提醒微软今天发布的新脚本有2个版本，用户可以根据当前所使用的系统版本来决定使用哪个。其中一个脚本名称为“PatchWinREScript_2004plus.ps1”，可
3月9日消息，苹果今天发布了Safari技术预览版165更新，这是苹果于2016年3月以来推出的实验性浏览器。苹果设计了Safari技术预览版来测试可能会引入到未来版本的Safari功能。当前的“Safari技术预览”版本基于Safari16更新构建，包括对macOS13Ventura中的功能支持，例如实况文本、通行密钥、Web扩展改进等。Safari技术预览版165包括针对WebInspector，CSS，JavaScript，Layout，Media，Forms，WebAnimations，WebCrypto，WebGL，Loading，WebAPI，Accessibility和WebE
BleepingComputer网站披露，软件供应商SAP发布了19个漏洞的安全更新，其中5个被评为高危漏洞。此次修复的安全漏洞影响多款SAP产品，其中高危漏洞主要影响SAPBusinessObjectsBusinessIntelligencePlatform（CMC）和SAPNetWeaver。此次修复的五个高危漏洞如下：CVE-2023-25616: SAPBusinessIntelligencePlatform中存在的高危（CVSSv3:9.9）代码注入漏洞，允许攻击者访问仅对特权用户开放的资源，影响版本420和430。CVE-2023-23857：严重程度（CVSSv3:9.8）的信息
在微软Edge浏览器110稳定版发布几周后，于周六发布了浏览器的 110.0.1587.56版本更新，修复了多项Chromium安全漏洞。微软的安全页面列出了Edge更新中已修复的八个问题。其中之一CVE-2023-0941被CVE程序标记为“严重”。该页面指出：“在110.0.5481.177之前的Chrome的提示（Prompts）免费使用中，将允许远程攻击者通过精心设计的HTML潜在利用堆损坏页。”网站上列出的其他问题被列为“高”或“中”安全问题。Edge浏览器预计会自动更新到最新版本。如果大家不想等待自动更新，还可以从新版Edge浏览器。
3月17日消息，微软于今天发布了新脚本，可以让用户轻松修复Windows恢复环境（WinRE）中的BitLocker绕过安全漏洞。下载地址：https://www.catalog.update.microsoft.com/Search.aspx?q=Safe%20OS该漏洞编号为CVE-2022-41099，攻击者利用该漏洞绕过BitLocker设备加密功能访问系统存储设备。攻击者之后可以在低复杂性攻击中访问加密数据。IT之家提醒微软今天发布的新脚本有2个版本，用户可以根据当前所使用的系统版本来决定使用哪个。其中一个脚本名称为“PatchWinREScript_2004plus.ps1
