简讯：英特尔I226-V 板载 2.5 GbE网卡控制器疑似存在设计缺陷，问题将表现为随机性的链接丢失中断，持续时间一般在几秒以

简讯：英特尔I226-V 板载 2.5 GbE网卡控制器疑似存在设计缺陷，问题将表现为随机性的链接丢失中断，持续时间一般在几秒以内，Windows 系统日志显示为 e2fnexpress 27/31 错误，该问题在最新网卡驱动程序下仍然可以复现。 目前大量英特尔700系列主板用户报告此问题，同时将网卡速率限制在 1Gbps 仍然会出现相同症状。

英特尔 13/14 代处理器被指存在工艺缺陷

英特尔 13/14 代处理器被指存在工艺缺陷 在 Level1Techs 之后，另一位有逾 200 万订户的 YouTube 主播 Gamers Nexus(GN) 根据其收集的信息认为，英特尔的第 13 和 14 代酷睿处理器存在工艺缺陷。问题可能与铜导孔氧化有关，这导致了处理器的不稳定，这意味着问题不仅仅限于高端的 i7 和 i9 处理器。GN 称，一位英特尔大客户有逾 800 万 13 代处理器，包括 i9-13900T、i9-13900、i9-13900F、i7-13700K、i7-13700KF、i7-13700、i7-13700T、i5-13600K、i5-13600KF、9-13900K 和 i9-13900KF，其故障率在 10-25% 之间。GN 称，工艺缺陷在高频高压下会更可能到不稳定性问题，但低压低频也只能推迟而不是杜绝不稳定。英特尔尚未对此事发表公开声明，但据 GN 称芯片巨人正在为 OEM 厂商提供补偿，主播担心英特尔后续产品可能也会有类似问题。 via Solidot

美国要求联邦机构在48小时内断开存在缺陷的Ivanti VPN连接

美国要求联邦机构在48小时内断开存在缺陷的Ivanti VPN连接 尽管联邦机构通常有数周的时间来修补漏洞，但 CISA 已下令在 48 小时内切断 Ivanti VPN 设备的连接。"运行受影响产品（Ivanti Connect Secure 或 Ivanti Policy Secure 解决方案）的机构必须立即执行以下任务：在 2024 年 2 月 2 日星期五 11:59PM 之前，尽快从机构网络中断开所有 Ivanti Connect Secure 和 Ivanti Policy Secure 解决方案产品实例的连接，"周三更新的紧急指令中写道。就在 CISA 发出警告的几个小时前，Ivanti 声称发现了第三个正在被积极利用的零日漏洞。安全研究人员称，自12月以来，中国国家支持的黑客已经利用了至少两个Ivanti Connect Secure漏洞被追踪为CVE-2023-46805和CVE-2024-21887。Ivanti 周三表示，它又发现了两个漏洞CVE-2024-21888 和 CVE-2024-21893，后者已被用于"有针对性的"攻击。CISA 此前表示，"观察到一些针对联邦机构的初步攻击"。网络安全公司 Volexity 的创始人 Steven Adair 周四介绍说，到目前为止，至少有 2200 台 Ivanti 设备被入侵。这比该公司本月早些时候追踪到的 1700 台增加了 500 台，不过 Volexity 指出"总数可能要高得多"。在紧急指令的更新中，CISA 告知各机构，在断开易受攻击的 Ivanti 产品的连接后，各机构必须继续对连接到受影响设备的任何系统进行威胁狩猎，监控可能暴露的身份验证或身份管理服务，并继续审计权限级别访问账户。CISA 还提供了恢复 Ivanti 设备在线运行的说明，但没有给联邦机构规定恢复 Ivanti 设备在线运行的最后期限。"CISA已经有效地指导联邦机构采用一种方法来部署被认为是全新安装并打了补丁的[Ivanti Connect Secure] VPN设备，作为使其重新上线的要求，"Adari说，"如果任何机构希望完全确保其设备在已知良好和可信的状态下运行，这可能是最好的行动方案。"在 CISA 发出警告称恶意攻击者绕过了针对前两个漏洞发布的缓解措施之后，Ivanti 本周为受这三个被积极利用的漏洞影响的部分软件版本提供了补丁。Ivanti 还敦促客户在打补丁之前对设备进行出厂重置，以防止黑客在其网络上获得持久访问权限。 ... PC版： 手机版：