Rowhammer

在本日的資安新聞中，新的Rowhammer攻擊手法能繞過現有的DDR4防禦機制，而相當值得留意後續發展；此外，IT人員也要留意微軟在每月例行修補後，甫為Windows Server額外修補的漏洞

過去大家對Rowhammer漏洞認知是，透過重覆造訪記憶體的某一列時，就能讓它的隔壁列（兩列）造成位元翻轉現象，但Google發現這項攻擊的影響範圍其實更大

2012年爆發針對動態隨機存取記憶體（DRAM）的Rowhammer攻擊危機，普遍存在於PC、伺服器以及手機等裝置，過去為了防範Rowhammer攻擊，記憶體產業全面在產品上部署了名為TRR的各式解決方案，然而，現在有研究人員宣布打造出新的攻擊工具，可以繞過業者的TTR修補，而且也能成功攻陷最新的DDR4記憶體

RAMBleed是基於Rowhammer的新型攻擊，相較於過去與Rowhammer相關的攻擊行動都是變更或寫入記憶體資訊，RAMBleed號稱可讀取存在於記憶體中的所有資料

駭客先設計一個惡意網站，誘導Android手機以Firefox或Chrome瀏覽器造訪該站，自遠端執行JavaScript，就能開採Rowhammer漏洞，取得系統最高權限。