上周五，西门子发布了一个更新，以修复近日曝出的又一个可编程逻辑控制器（PLC）的严重漏洞。  受影响的 PLC 型号包括了 SIMATIC S7-1200 和 S7-1500，两者都可能被恶意行为者用来远程访问受保护的内存区域，以实现不受限制和难以被发现的代码执行。
　　（来自： Claroty ）
　　通过对用于在微处理器中执行 PLC 指令的 MC7 / MC7+ 字节码语言进行逆向工程，Claroty 证实了西门子 PLC 中存在的这个内存保护绕过漏洞（CVE-2020-15782）。
　　该漏洞的 CVSS 严重性评分为 8.1，庆幸的是目前尚无证据表明其已在野外被利用。西门子在警报（ PDF ）中提到，未经身份验证的远程攻击者可通过网络访问 102 号 TCP 端口。
　　在将任意数据或代码写入受保护的内存区域、或读取敏感区域的数据之后，黑客就能够对设备发起进一步的攻击。
　　Claroty 研究员 Tal Keren 补充道：想要在可编程逻辑控制器等工业控制系统上实现本机代码执行，显然不是普通攻击者能够轻易达成的目标。
　　在具有诸多复杂的内存保护机制的系统中，攻击者不仅达成了运行其选择的代码的目的，还必须确保自己不会被发现，意味着只有资深经验的少数高级黑客能够做到这一点。
　　具体说来是，新漏洞不仅允许攻击者在西门子 S7 控制器上执行本机代码，还可绕过底层操作系统或任何诊断软件的监测，从而让用户沙箱将任意数据和代码直接注入受保护的内存区域。
　　另一方面，Claroty 指出攻击需要获取 PLC 的网络访问和下载权限。通过对 PLC 的原生沙箱进行越狱，攻击者将能够把内核级的恶意软件植入操作系统，从而实现远程代码执行。
　　当然，这并不是西门子首次遭遇针对 PLC 的未经授权代码执行漏洞。早在 2010 年，臭名昭著的震网（Stuxnet）蠕虫就曾利用各种 Windows 漏洞，通过修改西门子 PLC 上的代码来对工控系统进行重编程，从而实施了秘密破坏和网络间谍活动。
　　为降低风险，西门子强烈建议客户将软件更新到最新版本。同时该公司正在酝酿额外的更新，并让用户在等待更新到来的空窗期内采取相应的对策和落实缓解措施。
　　【来源：cnBeta.COM】

巨变！Chrome浏览器10周年版发布正如此前预告，作为Chrome十周年活动的一部分，Chrome69即日起（9月5日）在全平台发布，包括但不限于WindowsAndroidiOS等。Chrome69在UI风格上有了Chrome浏览器全新界面上线帅爆！近日，据外媒报道，谷歌已经为Windows10上的ChromeCanary（金丝雀）版本推送了黑暗模式，用户现在就可以下载使用了。不过要想启用该模式，还需要在应用图标的属性内添加一好评！Chrome浏览器在Win10上总算满血了微软从Windows10v1803（2018四月更新）开始上线Timeline（时间线）功能，可以按照时间轴呈现过去30天内活动过的程序并创建快照，便于用户追溯还原。不过，对于三方N年老用户弃用Chrome浏览器后舒服了国外科技记者ShubhamAgarwal在为DT撰写的最新文章中，谈了自己从Chrome换回Firefox的心路历程。据Agarwal介绍，几年来他和FireFox的关系断断续续，Chrome浏览器将获得改进减少CPU占用及功耗身为全球第一大PC浏览器，份额达到7成的Chrome，依然难称完美，用户主要吐槽的点包括CPU内存占用高功耗大等。其实早在2017年，谷歌工程师就提出一项建议性改进，即在全屏播放视Chrome浏览器更强大了全球份额已达71日前，统计机构Netmarketshare分享了最新的PC平台操作系统和浏览器份额数据。7月份，Windows10的份额为59。59，较上月的58。93继续增加。Windows7的1809版用户吐槽自己被强迫升级至Win105月更新在这之前，微软曾宣布延长对Windows10十月更新（Version1809）的支持，而延长时间到2020年11月10日。据外媒最新报道称，Windows10版本1809用户开始反Win7打补丁网卡闹鬼还会蓝屏死机不得不说，Windows更新补丁现在的质量把控是越来越差劲，几乎每个月都会有大量用户反馈更新失败，或者更新后遇到各种问题。比如说Windows7SP1WindowsServer20微信开始整顿小游戏多款作品已下架4月26日，微信小游戏团队公布成绩单已发布小游戏达300多款，数款小游戏实现总用户规模过亿，多款小游戏单月Android端流水收入超千万。近日，微信正式发布小游戏原创保护措施，持续支付宝出行新功能买火车票太贴心支付宝如今依然包揽了人们的衣食住行，今天又一支付宝新功能上线可支付宝接受行程通知。支付宝官方宣布，即日起，当你们在12306里购票完成后，可以在支付成功的页面里选择用支付宝接受行程快科技App升级全新天梯榜上线！各位读者朋友大家好！今天送上快科技安卓版APP客户端的最新版本4。5。6，重点加入了玩家们喜闻乐见的天梯榜。目前的第一批天梯榜涵盖桌面CPU处理器桌面GPU显卡手机SoC手机影像手