微软和谷歌公布新的CPU安全漏洞,为“Specter”漏洞新变体

5月21日消息,微软和谷歌共同披露了一个新的CPU安全漏洞,这个漏洞与今年早些时候披露的 Specter (幽灵)漏洞相似,应该属于变体,存在该漏洞的芯片被广泛应用于计算机和移动设备上。最新的芯片漏洞被命名为Speculative Store Bypass或“变种4”,因为它与此前发现的漏洞属于同一家族。


微软和谷歌公布新的CPU安全漏洞,为“Specter”漏洞新变体_业界动态_数字化


尽管最新漏洞影响了许多芯片厂商,包括英特尔、AMD和微软旗下的ARM,但研究人员表示新漏洞的风险较低,部分原因是相关公司已在今年早些时候发布补丁解决Spectre漏洞。


在微软公布的安全报告中,称此次发现的漏洞变体可能使得黑客能在浏览器的 Java 中植入攻击脚本。


目前,AMD,ARM,Intel,Microsoft 和 Red Hat 已经发布了安全建议,其中包含漏洞详情以及处理建议。


微软和谷歌公布新的CPU安全漏洞,为“Specter”漏洞新变体_业界动态_数字化


据悉,英特尔已经将“变体4号”漏洞标记为中级风险,与该漏洞有关的浏览器的多个缺陷已经通过首个补丁包解决了,该公司希望它们在未来几周能够更广泛地进行更新。


至于大家都关注的性能问题,英特尔安全主管Leslie Culbertson透露,启用更新后,性能影响约为2-8%,所以,最终用户(特别是系统管理员)将不得不在安全性或最佳性能之间进行选择。


来源:雷锋网

57
67
0
34

相关资讯

  1. 1、新片《制服》中被虐待徐若坦言现在仍后怕2878
  2. 2、盘点TVB出品的经典剧集续作,《降魔的2.0》豆瓣评分最亮眼4982
  3. 3、陈可辛《李娜》成本超3亿、获6亿保底发行,胡歌、郝蕾主演386
  4. 4、《新白发魔女传》遭吐槽吻戏突兀造型穿越(图)1702
  5. 5、章子怡发文祝贺赵婷获奖:奥斯卡,期待起来!1674
  6. 6、巨石强森后继有人!夏洛特·弗莱尔将主演新版《威震八方》5111
  7. 7、这个11年,卡梅隆带来四部《阿凡达》,全球票房冠军即将刷新!3930
  8. 8、继《溏心风暴3》后在新戏再续前缘前TVB小生:有些想念874
  9. 9、2014年情人节档《南爱》《北爱》尖峰对峙1909
  10. 10、《人民的名义2》曝片花,网友质疑人民有名义吗?1814
全部评论(0)
我也有话说
0
收藏
点赞
顶部