爆雷！英特尔CPU漏洞再現推测执行漏洞，微软也未能幸免

　　　　Bitdefender揭露英特尔CPU的推测执行漏洞，为Spectre的变种，允许黑客存取存储中的机密信息，英特尔、微软与红帽对此也发出警告。

　　示意图

　　十次方消息，在8月6日举行的黑帽大会(BlackHat)上，Bitdefender再度揭露了英特尔CPU的推测执行漏洞，该漏洞为Spectre的变种，过去曾有的修补都不管用，同样允许黑客存取内存中的机密信息，英特尔、微软与红帽也都在同一天发出警告。

　　推测执行(Speculative Execution)为一用来提升CPU效能的设计，可提前执行可能需要的指令，这些指令可能与私有资料有关，并把资料带入快取，黑客即可开采此一程序，读取存放在内存中的机密资讯，又称为旁路攻击。

　　Bitdefender所发现的漏洞牵涉到SWAPGS指令，它可在64位元的x86处理器中置换GS暂存器的值，以存取核心空间的资料，因而可能遭到黑客利用，黑客只要借由恶意的本地端程序，就能存取原本无权存取的系统内存。

　　Bitdefender去年就向英特尔提报该漏洞，根据英特尔的说法，评估后判断针对该漏洞的最佳缓解之道在于软件层面，因此交由微软主导，以与其它合作伙伴及研究人员协商补救措施。

　　微软本周也公布了此一编号为CVE-2019-1125的安全漏洞，指出要开采该漏洞的黑客必须先登入系统，再执行特制的应用程序，此一漏洞并不会直接扩张使用者权限，但可用来获得重要资讯，以展开进一步的攻击。

　　其实微软已经在今年7月的Patch Tuesday例行性安全更新中，修补了CVE-2019-1125，只是在本周与其它业者同步揭露。该漏洞波及Windows 7、Windows 10及Windows Server等平台。

　　至于红帽(Red Hat)则说，除了更新Linux核心并重启系统之外，并没有其它完整的缓解办法，但目前尚未得知有任何途径可在Linux系统上开采该漏洞。众多Red Hat平台都受到影响，红帽建议用户要尽快更新。

　　虽然不论是微软或红帽都表示，CVE-2019-1125同时影响英特尔与AMD处理器，但根据Bleeping Computer的报导，Bitdefender团队只在英特尔处理器上成功开采了该漏洞，在两款AMD处理器上测试都失败。

　　关于十次方：十次方作为专业的IT硬件在线租赁平台，专注于企业级服务器租赁业务，为企业提供数据中心IT硬件全生命周期解决方案，支持戴尔服务器、惠普服务器、浪潮服务器等各大主流服务器品牌。租服务器，在线咨询服务器租用价格，咨询算力银行项目，就找在线IT租赁平台十次方。

　　十次方热门文章阅读排行：

　　什么是算力银行：https://www.10cifang.com/news/3591.html

　　租服务器一年多少钱：https://www.10cifang.com/news/3507.html

　　租服务器的价格：https://www.10cifang.com/news/3529.html

　　租服务器如何选配置：https://www.10cifang.com/news/3531.html

　　在哪里可以租用服务器：https://www.10cifang.com/news/3509.html

　　租服务器哪家好：https://www.10cifang.com/news/3511.html

　　怎样租服务器：https://www.10cifang.com/news/3505.html

　　服务器租用价格表：https://www.10cifang.com/news/3523.html

　　机房服务器租用价格：https://www.10cifang.com/news/3513.html

　　机房服务器租用价格是多少：https://www.10cifang.com/news/3513.html

　　区块链服务器搭建：www.10cifang.com/news/3579.html

　　区块链服务器配置：https://www.10cifang.com/tags/25

　　区块链服务器租用：https://www.10cifang.com/tags/25

　　区块链服务器租用价格：https://www.10cifang.com/news/3593.html

　　区块链服务器成本：https://www.10cifang.com/news/3579.html

　　区块链服务器多少钱：https://www.10cifang.com/news/3579.html

　　独立服务器租用：https://www.10cifang.com/tags/18

　　独立服务器租用哪家好：https://www.10cifang.com/news/3601.html

　　独立服务器租用价格：https://www.10cifang.com/news/3575.html

　　浪潮服务器租用：https://www.10cifang.com/tags/24

　　浪潮服务器分销：https://www.10cifang.com/tags/24

　　深圳浪潮服务器分销：https://www.10cifang.com/tags/109