关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城 | 社区客户端

推荐论坛版块活动众测商城更多内容
北京8月12日凌晨,英特尔官方发布新一轮安全更新,公开致谢360网络安全响应中心(360-CERT)研究人员侯敬宜发现并协助修复英特尔OpenVINO工具包特权升级漏洞CVE-2020-12287。

360社区

360社区


英特尔开发工具新品被曝特权升级漏洞
360-CERT独家报告并协助修补

据360安全专家介绍,该漏洞存在于英特尔OpenVINO工具包中。利用该漏洞,经过身份验证的攻击者可通过本地访问启用特权升级,从而获得系统管理员权限,并进一步部署恶意软件安装、数据窃取等活动。

OpenVINO工具包是英特尔官方于2018年,面向软件开发人员以及监控、医疗、办公自动化以及自动驾驶等领域的数据科学家,所推出的视觉推理和神经网络优化工具套件。

它致力于加快高性能计算机视觉和深度学习视觉应用开发,并支持英特尔平台的各种加速器,包括CPU、GPU、FPGA以及Movidius的VPU来进行深度学习,同时能够直接支持异构的执行,是近年来边缘计算和计算机视觉解决方案中难得的助力军。

发现该漏洞后,360-CERT安全专家第一时间向英特尔官方提交报告,并协助修补。

目前,英特尔已发布安全补丁针对该漏洞进行修补,建议相关单位尽快将系统更新至英特尔®OpenVINO™工具包发行版2020.2,免遭此类漏洞攻击。

持续扎根网络威胁最前线
360-CERT锻造安全侦察尖兵劲旅

值得一提的是,本次漏洞致谢中的主角360网络安全响应中心(360-CERT),是360公司旗下安全态势感知事业部的尖兵劲旅。

作为全球网络安全威胁的“侦察兵”,360-CERT安全团队谨守“协同联动、主动发现、快速响应”的安全准则,多年来聚焦于应急响应、威胁情报、漏洞挖掘等领域的研究,持续扎根全球网络威胁第一线,以世界领先的安全能力持续守护着网络空间的安全净土。

针对全球重大安全漏洞,360-CERT第一时间启动安全响应流程,发布权威预警和安全分析报告,帮助用户进行威胁预警处理。

截止目前,360-CERT团队共发布安全预警200余次,完整的安全分析报告100多篇,为威胁攻击枝蔓纵横的网络空间打开了集防御战略、战术于一体的安全新窗口。

除了持续跟进应急处理全球重大网络安全事件,360-CERT还在积极构建互联网体系的安全态势感知平台。

在360安全大脑赋能之下,360CERT自主研发应急响应、威胁情报、资产测绘、追踪溯源、漏洞挖掘的态势感知平台,已被应用到政府、金融、互联网公司等多种网络环境,帮助用户处理了上万次安全风险。

安全好货360,抽奖赢3600元旅游基金

共 0 个关于再下一城!英特尔官方致谢360-CERT发现并协助修复OpenVINO工具包漏洞!的回复 最后回复于 2020-8-12 21:33

评论

直达楼层

您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:174 关注:13 积分:165802

精华:306 金币:183771 经验:132617

最后登录时间:2020-9-23

摄像机APP V7.0 智能摄像机AP2C 360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

安全好货360,促销抽奖赢好礼

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,了解最新活动,抽锦鲤大奖,还有在线客服小姐姐等你来撩哦~

        快速回复 返回顶部 返回列表