美国要求联邦机构在48小时内断开存在缺陷的Ivanti VPN连接

美国要求联邦机构在48小时内断开存在缺陷的Ivanti VPN连接 尽管联邦机构通常有数周的时间来修补漏洞，但 CISA 已下令在 48 小时内切断 Ivanti VPN 设备的连接。"运行受影响产品（Ivanti Connect Secure 或 Ivanti Policy Secure 解决方案）的机构必须立即执行以下任务：在 2024 年 2 月 2 日星期五 11:59PM 之前，尽快从机构网络中断开所有 Ivanti Connect Secure 和 Ivanti Policy Secure 解决方案产品实例的连接，"周三更新的紧急指令中写道。就在 CISA 发出警告的几个小时前，Ivanti 声称发现了第三个正在被积极利用的零日漏洞。安全研究人员称，自12月以来，中国国家支持的黑客已经利用了至少两个Ivanti Connect Secure漏洞被追踪为CVE-2023-46805和CVE-2024-21887。Ivanti 周三表示，它又发现了两个漏洞CVE-2024-21888 和 CVE-2024-21893，后者已被用于"有针对性的"攻击。CISA 此前表示，"观察到一些针对联邦机构的初步攻击"。网络安全公司 Volexity 的创始人 Steven Adair 周四介绍说，到目前为止，至少有 2200 台 Ivanti 设备被入侵。这比该公司本月早些时候追踪到的 1700 台增加了 500 台，不过 Volexity 指出"总数可能要高得多"。在紧急指令的更新中，CISA 告知各机构，在断开易受攻击的 Ivanti 产品的连接后，各机构必须继续对连接到受影响设备的任何系统进行威胁狩猎，监控可能暴露的身份验证或身份管理服务，并继续审计权限级别访问账户。CISA 还提供了恢复 Ivanti 设备在线运行的说明，但没有给联邦机构规定恢复 Ivanti 设备在线运行的最后期限。"CISA已经有效地指导联邦机构采用一种方法来部署被认为是全新安装并打了补丁的[Ivanti Connect Secure] VPN设备，作为使其重新上线的要求，"Adari说，"如果任何机构希望完全确保其设备在已知良好和可信的状态下运行，这可能是最好的行动方案。"在 CISA 发出警告称恶意攻击者绕过了针对前两个漏洞发布的缓解措施之后，Ivanti 本周为受这三个被积极利用的漏洞影响的部分软件版本提供了补丁。Ivanti 还敦促客户在打补丁之前对设备进行出厂重置，以防止黑客在其网络上获得持久访问权限。 ... PC版： 手机版：

英特尔和三星正寻求通过采用玻璃基板技术挑战台积电

英特尔和三星正寻求通过采用玻璃基板技术挑战台积电 玻璃基板以其卓越的电气性能、耐高温能力以及更大的封装尺寸，被视为半导体行业的一次重大突破。与传统的有机基板相比，玻璃基板能够提供更清晰的信号传输、更低的电力损耗，并且具有更强的热稳定性和机械稳定性。这使得玻璃基板在高性能计算芯片的应用中，能够实现更高的互连密度和更大的芯片封装尺寸。英特尔已经推出了用于下一代先进封装的玻璃基板，并计划在未来几年内推出完整的解决方案，首批芯片将特别针对数据中心和AI高性能计算领域。与此同时，三星也宣布了其玻璃基板的量产计划，预计在2026年面向高端SiP（System-in-Package）市场进行量产。但技术开发并非易事，用玻璃基板取代有机基板也是如此，包括采用什么样的玻璃更有效；如何将金属和设备分层，以添加微孔并布线；在完成装机后，如何在产品的整个生命周期内更好地散热和承受机械力等。以及很多更实际的问题：如何使玻璃的边缘不易开裂；如何分割大块玻璃基板；在工厂内运输时，如何保护玻璃基板不从传送带或滚筒上弹下来或飞出去等。 ... PC版： 手机版：

简讯：英特尔I226-V 板载 2.5 GbE网卡控制器疑似存在设计缺陷，问题将表现为随机性的链接丢失中断，持续时间一般在几秒以

简讯：英特尔I226-V 板载 2.5 GbE网卡控制器疑似存在设计缺陷，问题将表现为随机性的链接丢失中断，持续时间一般在几秒以内，Windows 系统日志显示为 e2fnexpress 27/31 错误，该问题在最新网卡驱动程序下仍然可以复现。 目前大量英特尔700系列主板用户报告此问题，同时将网卡速率限制在 1Gbps 仍然会出现相同症状。