CCF-GAIR 2020
您正在使用IE低版浏览器,为了您的雷锋网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
网络安全 正文
发私信给郭佳
发送

0

微软和谷歌发现“Specter”漏洞新变体

本文作者:郭佳 2018-05-22 11:26
导语:研究人员表示新漏洞的风险较低,部分原因是相关公司已在今年早些时候发布补丁解决Spectre漏洞。

据外媒 theverge 5月21日消息,微软和谷歌共同披露了一个新的CPU安全漏洞,这个漏洞与今年早些时候披露的 Specter (幽灵)漏洞相似,应该属于变体,存在该漏洞的芯片被广泛应用于计算机和移动设备上。

微软和谷歌发现“Specter”漏洞新变体

最新的芯片漏洞被命名为Speculative Store Bypass或“变种4”,因为它与此前发现的漏洞属于同一家族。尽管最新漏洞影响了许多芯片厂商,包括英特尔、AMD和微软旗下的ARM,但研究人员表示新漏洞的风险较低,部分原因是相关公司已在今年早些时候发布补丁解决Spectre漏洞。

在微软公布的安全报告中,称此次发现的漏洞变体可能使得黑客能在浏览器的 JavaScript 中植入攻击脚本。

目前,AMD,ARM,Intel,Microsoft 和 Red Hat 已经发布了安全建议,其中包含漏洞详情以及处理建议。

据悉,英特尔已经将“变体4号”漏洞标记为中级风险,与该漏洞有关的浏览器的多个缺陷已经通过首个补丁包解决了,该公司希望它们在未来几周能够更广泛地进行更新。

至于大家都关注的性能问题,英特尔安全主管Leslie Culbertson透露,启用更新后,性能影响约为2-8%,所以,最终用户(特别是系统管理员)将不得不在安全性或最佳性能之间进行选择。

雷锋网(公众号:雷锋网) VIA theverge

雷锋网原创文章,未经授权禁止转载。详情见转载须知

分享:

文章点评:

表情
当月热门文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说