# 硬件安全

英国伯明翰大学与杜伦大学安全研究团队发现利用 SPDMIEM 内存模组 SPD 芯片的新型攻击，CVE-2026-23670。通过将 SPD 报告的内存容量修改为实际值的两倍，攻击者建立虚拟地址与物理内存的「内存别名」，绕过 VBS/HVCI 安全核心。微软已发布补丁，仅部分缓解。