[奥特曼]英特尔和微软今天发布的公告中,表示多款英特尔酷睿处理器存在一系列 CPU 漏洞。这些安全漏洞与 CPU 的内存映射 I/O(MMIO)有关,因此被统称为“MMIO陈旧数据漏洞”(MMIO Stale Data Vulnerabilities)。威胁者在成功利用一个有漏洞的系统后,可以读取被攻击系统上的特权信息。
[看跌]在其安全公告 ADV220002 中,微软描述了潜在的攻击场景:
成功利用这些漏洞的攻击者可能会跨越信任边界读取特权数据。在共享资源环境中(如存在于一些云服务配置中),这些漏洞可能允许一个虚拟机不正当地访问另一个虚拟机的信息。在独立系统的非浏览场景中,攻击者需要事先访问系统,或者能够在目标系统上运行特制的应用程序来利用这些漏洞。
[看跌]这些漏洞被称为:
● CVE-2022-21123 - 共享缓冲区数据读取(SBDR)
● CVE-2022-21125 - 共享缓冲区数据采样(SBDS)
● CVE-2022-21127 - 特殊寄存器缓冲区数据采样更新(SRBDS更新)
● CVE-2022-21166 - 设备寄存器部分写入(DRPW)
[举手]MMIO 使用处理器的物理内存地址空间来访问像内存组件一样响应的 I/O 设备。英特尔在其安全公告 INTEL-SA-00615 中,更详细地描述了如何利用 CPU 非核心缓冲区数据来利用该漏洞。
[摊手]处理器 MMIO 陈旧数据漏洞是一类内存映射的 I/O(MMIO)漏洞,可以暴露数据。当一个处理器内核读取或写入MMIO时,交易通常是通过不可缓存或写入组合的内存类型完成的,并通过非内核进行路由,非内核是CPU中的一段逻辑,由物理处理器内核共享,并提供一些通用服务。恶意行为者可能利用非核心缓冲区和映射寄存器来泄露同一物理核心内或跨核心的不同硬件线程的信息。
这些漏洞涉及的操作导致陈旧的数据被直接读入架构、软件可见的状态或从缓冲区或寄存器采样。在一些攻击场景中,陈旧的数据可能已经存在于微架构的缓冲器中。在其他攻击场景中,恶意行为者或混乱的副代码可能从微架构位置(如填充缓冲区)传播数据。
据微软称,以下Windows版本受到影响。
● Windows 11
● Windows 10
● Windows 8.1
● Windows Server 2022
● Windows Server 2019
● Windows Server 2016
[看跌]在其安全公告 ADV220002 中,微软描述了潜在的攻击场景:
成功利用这些漏洞的攻击者可能会跨越信任边界读取特权数据。在共享资源环境中(如存在于一些云服务配置中),这些漏洞可能允许一个虚拟机不正当地访问另一个虚拟机的信息。在独立系统的非浏览场景中,攻击者需要事先访问系统,或者能够在目标系统上运行特制的应用程序来利用这些漏洞。
[看跌]这些漏洞被称为:
● CVE-2022-21123 - 共享缓冲区数据读取(SBDR)
● CVE-2022-21125 - 共享缓冲区数据采样(SBDS)
● CVE-2022-21127 - 特殊寄存器缓冲区数据采样更新(SRBDS更新)
● CVE-2022-21166 - 设备寄存器部分写入(DRPW)
[举手]MMIO 使用处理器的物理内存地址空间来访问像内存组件一样响应的 I/O 设备。英特尔在其安全公告 INTEL-SA-00615 中,更详细地描述了如何利用 CPU 非核心缓冲区数据来利用该漏洞。
[摊手]处理器 MMIO 陈旧数据漏洞是一类内存映射的 I/O(MMIO)漏洞,可以暴露数据。当一个处理器内核读取或写入MMIO时,交易通常是通过不可缓存或写入组合的内存类型完成的,并通过非内核进行路由,非内核是CPU中的一段逻辑,由物理处理器内核共享,并提供一些通用服务。恶意行为者可能利用非核心缓冲区和映射寄存器来泄露同一物理核心内或跨核心的不同硬件线程的信息。
这些漏洞涉及的操作导致陈旧的数据被直接读入架构、软件可见的状态或从缓冲区或寄存器采样。在一些攻击场景中,陈旧的数据可能已经存在于微架构的缓冲器中。在其他攻击场景中,恶意行为者或混乱的副代码可能从微架构位置(如填充缓冲区)传播数据。
据微软称,以下Windows版本受到影响。
● Windows 11
● Windows 10
● Windows 8.1
● Windows Server 2022
● Windows Server 2019
● Windows Server 2016
【开市焦点:黑期小幅回吐,留意内地PMI、青啤】美国金融市场周一因适逢阵亡将士纪念日假期而休市。港股两个交易上累涨1007点后,“黑期”今早最新窄幅偏软。
欧洲股市靠稳,主要承接美股上周五造好,以及中国放松部分防疫限制措施鼓舞了市场风险偏好。斯托克欧洲600指数升0.6%,英国富时100指数上涨0.2%,报7600点;法国CAC 40指数上涨0.7%,报6562点;德国DAX指数涨0.8%报14575点。
美国总统拜登周二将与联储会主席鲍威尔会面,商讨通胀背景下美国和全球经济的现状。联储局理事Waller表示,美国经济可以承受更高的利率。他支持在未来“几次”会议上每次加息50个基点,直到通胀向联储局的目标回落。
德国5月份通胀率再创纪录新高,西班牙通胀意外加速,令欧洲央行面临更大升息压力。
彭博美元汇率指数连续第三天下跌,美元指数今早最新升0.1%报101.45。
油价方面,欧盟领导人支持推动禁止从俄罗斯购买海运到成员国的原油和石油产品, 但暂时豁免通过管道运输的俄罗斯原油。布兰特原油期货飙升至每桶120美元上方,上升1.9%报每桶121.67美元;期镍盘中一度突破3万美元,包括铜、锌和锡等其他金属同样走强。由于风险偏好升温 导致美元下跌,现货金价小幅走高,升0.1%,报每盎斯1855.23美元。
恒指昨日收报21123,升426点或2.1%;两日共飙1007点或5%,为2月21日后重上50天线(现处20884)。“黑期”今早跌约30点在21065点附近。
中国今早将公布5月份官方制造业和非制造业PMI官方数据,预计这两个数字都将较前值略有回升,但制造业PMI仍低于50的盛衰分界线。
上海放松防疫封控,自6月1日零时起有序恢复住宅小区出入、公共交通运营和机动车通行。
焦点股份
青岛啤酒(00168):遭主要股东复星国际(00656)悉数减持,复星国际配售6680万股青啤H股,占发行股数10%,配售价62港元,较收市价65.05港元折让4.69%,涉资41.4亿港元。完成交易后,复星不再持有青岛啤酒H股。
华住集团(01179):公布截至3月底止第一季亏损6.3亿元(人民币‧下同),每股亏损0.2元;去年同期亏损2.48亿元。
内房股:恒大地产将于6月1日至2日召开“20恒大03”债券持有人会议,将审议该债券回售部分展期半年等三个议案。富力地产(02777)以约10亿元人民币出售海南项目以降低负债。新城发展(01030)公布子公司新城环球发行于2023年6月到期的1亿美元优先绿色票据,年利率7.95%,公司拟将票据发行的所得款项净额用于一年内到期的现有中长期境外债务的再融资。花样年(01777)遭入禀申请清盘股份续停牌。
中兴通讯(00763)(000063.SZ):印度据悉就中兴通讯和维沃移动当地子公司涉嫌财务不当展开调查。
中电华大科技(00085):预计截至6月底止中期股东应占溢利将介乎1.35亿至1.58亿港元,按年增约1.27倍至1.66倍。
欧洲股市靠稳,主要承接美股上周五造好,以及中国放松部分防疫限制措施鼓舞了市场风险偏好。斯托克欧洲600指数升0.6%,英国富时100指数上涨0.2%,报7600点;法国CAC 40指数上涨0.7%,报6562点;德国DAX指数涨0.8%报14575点。
美国总统拜登周二将与联储会主席鲍威尔会面,商讨通胀背景下美国和全球经济的现状。联储局理事Waller表示,美国经济可以承受更高的利率。他支持在未来“几次”会议上每次加息50个基点,直到通胀向联储局的目标回落。
德国5月份通胀率再创纪录新高,西班牙通胀意外加速,令欧洲央行面临更大升息压力。
彭博美元汇率指数连续第三天下跌,美元指数今早最新升0.1%报101.45。
油价方面,欧盟领导人支持推动禁止从俄罗斯购买海运到成员国的原油和石油产品, 但暂时豁免通过管道运输的俄罗斯原油。布兰特原油期货飙升至每桶120美元上方,上升1.9%报每桶121.67美元;期镍盘中一度突破3万美元,包括铜、锌和锡等其他金属同样走强。由于风险偏好升温 导致美元下跌,现货金价小幅走高,升0.1%,报每盎斯1855.23美元。
恒指昨日收报21123,升426点或2.1%;两日共飙1007点或5%,为2月21日后重上50天线(现处20884)。“黑期”今早跌约30点在21065点附近。
中国今早将公布5月份官方制造业和非制造业PMI官方数据,预计这两个数字都将较前值略有回升,但制造业PMI仍低于50的盛衰分界线。
上海放松防疫封控,自6月1日零时起有序恢复住宅小区出入、公共交通运营和机动车通行。
焦点股份
青岛啤酒(00168):遭主要股东复星国际(00656)悉数减持,复星国际配售6680万股青啤H股,占发行股数10%,配售价62港元,较收市价65.05港元折让4.69%,涉资41.4亿港元。完成交易后,复星不再持有青岛啤酒H股。
华住集团(01179):公布截至3月底止第一季亏损6.3亿元(人民币‧下同),每股亏损0.2元;去年同期亏损2.48亿元。
内房股:恒大地产将于6月1日至2日召开“20恒大03”债券持有人会议,将审议该债券回售部分展期半年等三个议案。富力地产(02777)以约10亿元人民币出售海南项目以降低负债。新城发展(01030)公布子公司新城环球发行于2023年6月到期的1亿美元优先绿色票据,年利率7.95%,公司拟将票据发行的所得款项净额用于一年内到期的现有中长期境外债务的再融资。花样年(01777)遭入禀申请清盘股份续停牌。
中兴通讯(00763)(000063.SZ):印度据悉就中兴通讯和维沃移动当地子公司涉嫌财务不当展开调查。
中电华大科技(00085):预计截至6月底止中期股东应占溢利将介乎1.35亿至1.58亿港元,按年增约1.27倍至1.66倍。
#港股收市速递#【港股两日飙过千点返50天线 沪振经济内需股飙】憧憬美国通胀见顶,美股连跌多周后上周反弹,港股接力美股气势,于期指结算日,再弹逾四百点,两日共飙1007点或5%,为2月21日后重上50天线(现处20884),科指也连升两日,共飙7.9%。
恒指高开236点,报20933,开市已重上50天线(约20884),之后升幅放缓至187点,低见20885点,随后获买盘推高,午后升穿朝早高位,最多升471点,高见21169点,最终收报21123,升426点或2.1%;国指升172点或2.4%,报7255。
科指升165点或3.9%,报4352,两日飙7.9%。
大市全日成交1288.11亿元。
大市上升比例达63%,下跌比例只有37%。
美股今晚假期休市,但道指期货最新造33404,升246点或0.74%;标指升0.99%;纳指期货扬1.4%。
蓝筹股滙控(00005)再回购股份,全日升0.9%;友邦(01299)升1.7%;港交所(00388)升2.2%;平保(02318)升2.3%;建行(00939)升0.3%;创科(00669)扬3.6%。
焦点板块
内需股:上海昨日公布《上海市加快经济恢复和重振行动方案》,体育用品、餐饮、啤酒等股份造好。李宁(02331)飙11%,为表现最好蓝筹;安踏(02020)弹升5.9%;海底捞(06862)大升9.7%;华润啤酒(00291)炒高8.2%;青啤(00168)急升7.2%;九毛九(09922)弹升9.6%;呷哺呷哺(00520)抽升6.6%:奈雪的茶(02150)急升12.3%;海伦司(09869)劲升14.1%。
科技股:普遍造好。阿里巴巴(09988)扬4.3%;腾讯(00700)升2.4%;美团(03690)本周四将公布季绩,全日炒高6.8%;京东(09618)急升6.9%;哔哩哔哩(09626)飙升9.6%;快手(01024)扬3.4%;百度(09888)扬4.1%。
煤炭股:动力煤期货回吐逾2%,煤炭股整体受压,兖矿(01171)挫4%;兖煤澳大利亚(03668)跌1.7%;中煤能源(01898)降2.5%;神华(01088)下滑1.1%。
内房股:也偏弱,龙湖(00960)走低1.2%;万科(02202)走低1.4%;华润置地(01109)下滑2.4%,为包尾蓝筹;中海外(00688)降0.9%;中梁(02772)跌2.3%;美的置业(03990)与合景泰富(01813)各跌1.7%;碧桂园(02007)降1%。
焦点股份
星岛(01105):主要股东郭晓亭,向独立非执行董事蔡加讚出售1.25亿股普通股,全日飙9.2%。
洛阳玻璃(01108):跟随A股同业造好,收市急升10.4%,其A股(600876.SH)亦急升一成涨停。
恒指高开236点,报20933,开市已重上50天线(约20884),之后升幅放缓至187点,低见20885点,随后获买盘推高,午后升穿朝早高位,最多升471点,高见21169点,最终收报21123,升426点或2.1%;国指升172点或2.4%,报7255。
科指升165点或3.9%,报4352,两日飙7.9%。
大市全日成交1288.11亿元。
大市上升比例达63%,下跌比例只有37%。
美股今晚假期休市,但道指期货最新造33404,升246点或0.74%;标指升0.99%;纳指期货扬1.4%。
蓝筹股滙控(00005)再回购股份,全日升0.9%;友邦(01299)升1.7%;港交所(00388)升2.2%;平保(02318)升2.3%;建行(00939)升0.3%;创科(00669)扬3.6%。
焦点板块
内需股:上海昨日公布《上海市加快经济恢复和重振行动方案》,体育用品、餐饮、啤酒等股份造好。李宁(02331)飙11%,为表现最好蓝筹;安踏(02020)弹升5.9%;海底捞(06862)大升9.7%;华润啤酒(00291)炒高8.2%;青啤(00168)急升7.2%;九毛九(09922)弹升9.6%;呷哺呷哺(00520)抽升6.6%:奈雪的茶(02150)急升12.3%;海伦司(09869)劲升14.1%。
科技股:普遍造好。阿里巴巴(09988)扬4.3%;腾讯(00700)升2.4%;美团(03690)本周四将公布季绩,全日炒高6.8%;京东(09618)急升6.9%;哔哩哔哩(09626)飙升9.6%;快手(01024)扬3.4%;百度(09888)扬4.1%。
煤炭股:动力煤期货回吐逾2%,煤炭股整体受压,兖矿(01171)挫4%;兖煤澳大利亚(03668)跌1.7%;中煤能源(01898)降2.5%;神华(01088)下滑1.1%。
内房股:也偏弱,龙湖(00960)走低1.2%;万科(02202)走低1.4%;华润置地(01109)下滑2.4%,为包尾蓝筹;中海外(00688)降0.9%;中梁(02772)跌2.3%;美的置业(03990)与合景泰富(01813)各跌1.7%;碧桂园(02007)降1%。
焦点股份
星岛(01105):主要股东郭晓亭,向独立非执行董事蔡加讚出售1.25亿股普通股,全日飙9.2%。
洛阳玻璃(01108):跟随A股同业造好,收市急升10.4%,其A股(600876.SH)亦急升一成涨停。
✋热门推荐