Adobe发布Photoshop重要补丁；苹果发布iPad Pro 2020款；Intel处理器曝新漏洞
1、Adobe发布Photoshop重要补丁
近日，Adobe安全更新修复了Photoshop、Acrobat Reader和其他产品中的关键漏洞，共修补了41个CVE漏洞，其中29个被评级为严重。
攻击者利用这些漏洞可导致任意代码执行。
在本次修复更新中，关于Adobe Photoshop的漏洞最多，共修复了22个CVE漏洞，其中16个为严重。
这些漏洞影响Photoshop CC 2019（版本20.0.8和更早版本）和Photoshop 2020（21.1和更早版本）。
目前Adobe已发布适用于Windows和macOS的Photoshop的更新，用户可以更新到Photoshop CC 2019版本20.0.9和Photoshop 2020 21.1.1。
此外，Adobe还修复了Acrobat Reader、ColdFusion、Experience Manager和Bridge中关键漏洞。
这批Adobe更新中修复的所有安全漏洞均未公开披露或被广泛利用。但是，仍强烈建议Adobe用户下载并安装受影响软件的最新版本，以保护其系统和企业免受潜在的网络攻击。
LYA：尽快更新！
2、苹果发布新iPad Pro和MacBook Air
昨晚，苹果官方上线了新款的 iPad Pro 和 MacBook Air。
时隔将近两年，苹果推出了 2020 款的 iPad Pro。据了解，新版 iPad Pro 配备 A12Z 仿生芯片和 M12 协处理器，苹果表示它的速度 " 快到让很多笔记本电脑都羡慕"。屏幕则采用了 Liquid 视网膜屏幕，有 11 和 12.9 英寸两个版本。
iPad Pro 2020 还采用了全新的 1000 万像素超广角摄像头和 1200 万像素广角摄像头——这是苹果首次在 iPad 产品线上添加后置双摄像头，并配置了激光雷达扫描仪。
此外，苹果还为iPad Pro推出了一款全新的键盘Magic Keyboard，采用平滑角度调节的浮动设计，支持背光和触控板，将于5月份上市销售，售价 2399 元起。
LYA：苹果给出的宣传标语是：你的下一台电脑，何必是电脑。
你对新版iPad Pro真香了吗？
3、Intel处理器曝新漏洞：打补丁性能骤降77％
近期，Intel处理器曝光新的漏洞LVI（Load Value Injection），攻击者可利用该漏洞绕过Intel SGX软件保护扩展机制，从处理器中窃取敏感信息，类似幽灵漏洞。
安全研究机构BitDefender首次发现该漏洞，并于今年2月10日汇报给Intel。
LVI影响Intel Sandy Bridge二代酷睿以来的绝大部分产品，只有Cascade Lake二代可扩展至强、Coffee Lake九代酷睿Comet Lake十代酷睿部分免疫，Ice Lake十代酷睿完全免疫。
Intel表示，受影响产品只有关闭超线程才能规避此漏洞，并且已经更新了SGX平台软件和SDK开发包。
此前Intel的安全补丁常会导致性能下降，但幅度都较小，大约在3%-8%左右，而这次的测试显示打补丁性能骤降77％。
幸运的是，Intel、BitDefender双方都认为该利用该漏洞发起攻击难度大，目前只有理论攻击的可能，暂不具备实质性威胁。
此外，由于主流PC根本用不到SGX，LVI漏洞对普通消费者而言几乎毫无影响，主要影响到企业用户。
LYA：打完补丁.真一夜回到解放前。