首页 / 教程
英特尔微软公布漏洞新变体 中级风险漏洞你要注意!
2018-05-23 01:03:00
英特尔微软公布漏洞新变体 漏洞被标记为中级风险
原标题:英特尔、微软公布漏洞出现新变体 未来几周发布补丁
北京时间5月22日凌晨消息,本周一,英特尔和微软公布了一个Spectre and Meltdown安全漏洞的新变体,存在该漏洞的芯片被广泛应用于计算机和移动设备上。
英特尔称该新发现的漏洞为“变体4号”。该公司表示,尽管该最新变体与今年一月份发现的安全漏洞属于同种类型,但它使用了一种不同的获取敏感信息的方法。
Spectre and Meltdown安全漏洞还在继续影响着英特尔、ARM、和AMD等芯片厂商,这些公司生产的计算机和移动设备芯片中大多存在此漏洞。该漏洞使得黑客能读取计算机CPU上的敏感信息,已经在过去二十年内影响了数百万的芯片。尽管类似苹果、微软、英特尔这样的厂商都在发布修补该漏洞的补丁,但有些补丁并不管用,并且还导致计算机出现故障。
黑客们经常在线搜寻各类漏洞,以对存在该漏洞的计算机实施攻击。比如,去年造成严重影响的WannaCry勒索软件攻击就利用的是一个微软已经修补了的漏洞,没有安装系统安全更新的电脑更易受到攻击。
据英特尔发表的一篇博客文章显示,该公司将这个“变体4号”漏洞标记为中级风险,因为与该漏洞有关的浏览器的多个缺陷已经通过首个补丁包解决了。该新变体利用的是“Speculative Store Bypass”,该缺陷能使处理器芯片向潜在的不安全区域泄露敏感信息。
英特尔表示,还没有发现有黑客在利用这个漏洞发起攻击,并将在未来几周内发布修补此漏洞的安全补丁。英特尔主管安全的高级副总裁莱斯利·库尔本森(Leslie Culbertson)在博客文章中提到,将向硬件厂商和软件开发商提供该漏洞的补丁。她表示,这次的补丁更新不会出现以往影响计算机性能的情况了。
在一份由微软公布的安全报告中,该公司称此次发现的漏洞变体可能使得黑客能在浏览器的JavaScript中植入攻击脚本。
来自谷歌Project Zero项目的研究人员首次发现了该漏洞的初始版本,并在今年二月份向英特尔、AMD和ARM公司报告了此漏洞。该团队同样将该变体标记为中等严重风险。
最新内容
手机 |
相关内容
电脑芯片厂商排名(国产芯片电脑品
电脑芯片厂商排名(国产芯片电脑品牌排行),芯片,企业,中国,主板,公司,北桥芯片,华为,产品,1. 国产芯片电脑品牌排行中国半导体企业排名一、nba2k11电脑版汉化(nba2k12汉化补
nba2k11电脑版汉化(nba2k12汉化补丁),文件,存档,游戏,显卡,手机版,中文版,下载,设置,1. nba2k11中文版手机版 CPU: 相当于Intel Celeron E锐龙版和酷睿版的区别(英特尔酷睿
锐龙版和酷睿版的区别(英特尔酷睿和锐龙哪个好),处理器,英特尔,酷睿,核心,性能,混合,产品,性价比,锐龙版和酷睿版最大的区别就是CPU的不同英特尔是哪个国家的(英特尔公司简
英特尔是哪个国家的(英特尔公司简介),英特尔,美国,微处理器,公司,芯片,美国加州,市场,波特兰,英特尔是美国加州圣克拉拉的。英特尔是美国一电脑频繁掉线是中了arp病毒(arp攻
电脑频繁掉线是中了arp病毒(arp攻击会使电脑一直断线吗),攻击,地址,绑定,点击,局域网,网络,断网,功能,1. arp攻击会使电脑一直断线吗断线的英特尔电脑cpu数字(英特尔笔记本cp
英特尔电脑cpu数字(英特尔笔记本cpu型号含义),处理器,酷睿,后缀,惠普,双核,英特尔,性能,数字,英特尔笔记本cpu型号含义intel处理器的后缀字攻击电脑软件下载(攻击系统软件)
攻击电脑软件下载(攻击系统软件),攻击,程序,黑客,服务器,漏洞,后门,方法,系统,1. 攻击系统软件是。特洛伊木马(Trojan Horse)是指寄宿在计电脑显卡芯片有什么用(电脑芯片和
电脑显卡芯片有什么用(电脑芯片和显卡),芯片,显卡,主板,集成显卡,显示器,数据,内存,独立显卡,1. 电脑芯片和显卡锐炬 就是intel 酷睿11代处