十次方首页 | 在线客服 |

浪潮服务器咨询:0755-26922157

| 帮助中心 | 关于我们

专注于超强算力浪潮服务器销售

当前位置: 十次方首页 IT新闻 行业动态 爆雷!英特尔CPU漏洞再現推测执行漏洞,微软也未能幸免

爆雷!英特尔CPU漏洞再現推测执行漏洞,微软也未能幸免

    Bitdefender揭露英特尔CPU的推测执行漏洞,为Spectre的变种,允许黑客存取存储中的机密信息,英特尔、微软与红帽对此也发出警告。

爆雷!英特尔CPU漏洞再現推测执行漏洞,微软也未能幸免


  示意图

  十次方消息,在8月6日举行的黑帽大会(BlackHat)上,Bitdefender再度揭露了英特尔CPU的推测执行漏洞,该漏洞为Spectre的变种,过去曾有的修补都不管用,同样允许黑客存取内存中的机密信息,英特尔、微软与红帽也都在同一天发出警告。

  推测执行(Speculative Execution)为一用来提升CPU效能的设计,可提前执行可能需要的指令,这些指令可能与私有资料有关,并把资料带入快取,黑客即可开采此一程序,读取存放在内存中的机密资讯,又称为旁路攻击。

  Bitdefender所发现的漏洞牵涉到SWAPGS指令,它可在64位元的x86处理器中置换GS暂存器的值,以存取核心空间的资料,因而可能遭到黑客利用,黑客只要借由恶意的本地端程序,就能存取原本无权存取的系统内存。

  Bitdefender去年就向英特尔提报该漏洞,根据英特尔的说法,评估后判断针对该漏洞的最佳缓解之道在于软件层面,因此交由微软主导,以与其它合作伙伴及研究人员协商补救措施。

  微软本周也公布了此一编号为CVE-2019-1125的安全漏洞,指出要开采该漏洞的黑客必须先登入系统,再执行特制的应用程序,此一漏洞并不会直接扩张使用者权限,但可用来获得重要资讯,以展开进一步的攻击。

  其实微软已经在今年7月的Patch Tuesday例行性安全更新中,修补了CVE-2019-1125,只是在本周与其它业者同步揭露。该漏洞波及Windows 7、Windows 10及Windows Server等平台。

  至于红帽(Red Hat)则说,除了更新Linux核心并重启系统之外,并没有其它完整的缓解办法,但目前尚未得知有任何途径可在Linux系统上开采该漏洞。众多Red Hat平台都受到影响,红帽建议用户要尽快更新。

  虽然不论是微软或红帽都表示,CVE-2019-1125同时影响英特尔与AMD处理器,但根据Bleeping Computer的报导,Bitdefender团队只在英特尔处理器上成功开采了该漏洞,在两款AMD处理器上测试都失败。


  关于十次方:十次方作为专业的IT硬件在线租赁平台,专注于企业级服务器租赁业务,为企业提供数据中心IT硬件全生命周期解决方案,支持戴尔服务器惠普服务器浪潮服务器等各大主流服务器品牌。租服务器,在线咨询服务器租用价格,咨询算力银行项目,就找在线IT租赁平台十次方。


  十次方热门文章阅读排行:


  什么是算力银行:https://www.10cifang.com/news/3591.html

  租服务器一年多少钱:https://www.10cifang.com/news/3507.html

  租服务器的价格:https://www.10cifang.com/news/3529.html

  租服务器如何选配置:https://www.10cifang.com/news/3531.html

  在哪里可以租用服务器:https://www.10cifang.com/news/3509.html

  租服务器哪家好:https://www.10cifang.com/news/3511.html

  怎样租服务器:https://www.10cifang.com/news/3505.html

  服务器租用价格表:https://www.10cifang.com/news/3523.html

  机房服务器租用价格:https://www.10cifang.com/news/3513.html

  机房服务器租用价格是多少:https://www.10cifang.com/news/3513.html

  区块链服务器搭建:www.10cifang.com/news/3579.html

  区块链服务器配置:https://www.10cifang.com/tags/25

  区块链服务器租用:https://www.10cifang.com/tags/25

  区块链服务器租用价格:https://www.10cifang.com/news/3593.html

  区块链服务器成本:https://www.10cifang.com/news/3579.html

  区块链服务器多少钱:https://www.10cifang.com/news/3579.html

  独立服务器租用:https://www.10cifang.com/tags/18

  独立服务器租用哪家好:https://www.10cifang.com/news/3601.html

  独立服务器租用价格:https://www.10cifang.com/news/3575.html

  浪潮服务器租用:https://www.10cifang.com/tags/24

  浪潮服务器分销:https://www.10cifang.com/tags/24

  深圳浪潮服务器分销:https://www.10cifang.com/tags/109


十次方专注于浪潮服务器销售,正品保证,稳定可靠,超强算力,快速部署!

客服热线:0755-26922157 微信:18123621760

本文链接: https://www.10cifang.com/news/3430.html
英特尔发布新的可编程加速卡,速度是可编程逻辑的三倍

相关文章


0评论

文章点评

深圳-浪潮服务器独家分销商

最新文章

热门文章

热门标签

评论回复