| 公司新聞 |
| 行業(yè)新聞 |
 |
| 您當(dāng)前的位置：網(wǎng)站首頁 ->> 行業(yè)新聞 |
| 研究者又發(fā)現(xiàn)8個CPU新漏洞 英特爾、ARM等芯片受影響 | |
| 發(fā)布時間：2018-05-05 17:52:42 點(diǎn)擊：2904 次 | |
北京時間5月4日上午消息，德國計(jì)算機(jī)雜志《c't》本周四報(bào)道稱，研究人員在計(jì)算機(jī)CPU內(nèi)找到8個新漏洞，這些漏洞與Metldown、Spectre有點(diǎn)相似。 雜志還說，英特爾準(zhǔn)備發(fā)布補(bǔ)丁，修復(fù)漏洞，ARM的一些芯片也受到影響，至于AMD芯片是否也存在同樣的問題，研究人員正在調(diào)查。《c't》沒有披露信息的來源，因?yàn)檠芯咳藛T會優(yōu)先通知相應(yīng)公司，在公司找到修復(fù)補(bǔ)丁之后再公開自己的發(fā)現(xiàn)。 1月份，研究人員發(fā)現(xiàn)了Meltdown和Spectre漏洞，谷歌Project Zero就是最早發(fā)現(xiàn)的團(tuán)隊(duì)之一。這一次，其中一個漏洞也是Project Zero發(fā)現(xiàn)的，因?yàn)?0天內(nèi)禁止公開，所以在5月7日之前不能公布自己的發(fā)現(xiàn)。 英特爾代表拒絕對德國雜志描述的漏洞發(fā)表評論。在官網(wǎng)聲明中，英特爾說它正在與客戶、合作伙伴、其它芯片商、研究人員合作，一旦問題得到確認(rèn)，會尋找辦法緩和，整個過程牽涉到CVE編號保留塊。聲明稱：“我們相信協(xié)作披露有著巨大的價(jià)值，在緩和的過程中，一旦發(fā)現(xiàn)任何潛在問題，我們會及時披露的。” 對于新發(fā)現(xiàn)的漏洞，《c't》雜志沒有透露太多細(xì)節(jié)。當(dāng)Spectre、Meltdown出現(xiàn)時，研究人員曾說過，可能會有更多相似的漏洞冒出來，需要用補(bǔ)丁修復(fù)。 硬件安全公司Eclypsium CEO、前英特爾安全研究員尤里·布里金（Yuriy Bulygin）說：“看看Metldown和Spectre造成的沖擊，新漏洞可能會觸動新一輪升級循環(huán)，時間漫長，過程痛苦，甚至可能牽涉到性能和穩(wěn)定問題。給硬件打補(bǔ)丁是一件很棘手的事，希望在Metldown和Spectre的指引下，過程能變得更簡單一些。” 布里金還說，在真實(shí)世界，還沒有發(fā)現(xiàn)有黑客利用Spectre、Meltdown發(fā)起攻擊，但是相似的攻擊已經(jīng)成為研究的熱門新領(lǐng)域，一些心懷鬼胎的人可能已經(jīng)開始研究新攻擊手段。 來源：中國IDC圈 石家莊服務(wù)器托管 石家莊服務(wù)器租用 石家莊機(jī)柜租用 石家莊機(jī)房 |
|
| 上一條： 托管數(shù)據(jù)中心發(fā)展與未來趨勢 下一條： 什么是網(wǎng)絡(luò)安全?如何構(gòu)建網(wǎng)絡(luò)安全戰(zhàn)略 | |
| 【關(guān)閉窗口】 |
