据外媒 theverge 5月21日消息,微软和谷歌共同披露了一个新的CPU安全漏洞,这个漏洞与今年早些时候披露的 Specter (幽灵)漏洞相似,应该属于变体,存在该漏洞的芯片被广泛应用于计算机和移动设备上。

微软和谷歌发现“Specter”漏洞新变体

最新的芯片漏洞被命名为Speculative Store Bypass或“变种4”,因为它与此前发现的漏洞属于同一家族。尽管最新漏洞影响了许多芯片厂商,包括英特尔、AMD和微软旗下的ARM,但研究人员表示新漏洞的风险较低,部分原因是相关公司已在今年早些时候发布补丁解决Spectre漏洞。

在微软公布的安全报告中,称此次发现的漏洞变体可能使得黑客能在浏览器的 JavaScript 中植入攻击脚本。

目前,AMD,ARM,Intel,Microsoft 和 Red Hat 已经发布了安全建议,其中包含漏洞详情以及处理建议。

据悉,英特尔已经将“变体4号”漏洞标记为中级风险,与该漏洞有关的浏览器的多个缺陷已经通过首个补丁包解决了,该公司希望它们在未来几周能够更广泛地进行更新。

至于大家都关注的性能问题,英特尔安全主管Leslie Culbertson透露,启用更新后,性能影响约为2-8%,所以,最终用户(特别是系统管理员)将不得不在安全性或最佳性能之间进行选择。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2018-05-23 09:52:57
云资讯 微软AI新时代:Azure的重要度远超Windows
在Build 2018大会召开12天后,微软将其AI新战略从西雅图搬到了北京。这是微软首次在北京举办的大规模人工智能大会。微软全球执行副总裁、微软人工智能及微软研究事业部负责 <详情>
2018-05-22 09:25:00
云安全 微软、谷歌发现新的芯片漏洞 英特尔和AMD等受影响
微软和谷歌网络安全研究员发现了新的芯片漏洞,该漏洞与今年1月出现的Spectre和Meltdown漏洞有关,对许多现代计算芯片造成影响。 <详情>
2018-05-21 13:34:09
大数据资讯 微软推出12 门免费人工智能课程,计划一年培养10万AI人才
今天微软人工智能大会上,微软宣布推出Azure机器学习、Visual Studio Tools for AI等100项微软AI服务与开发工具,以及在线人工智能学院等众多福利。2018 微软人工智能大会 <详情>
2018-05-21 11:09:00
云资讯 谷歌或正筹备重返中国战略 Google-CH项目开启
5月21日上午,有网友爆料,Google-CH(www.google-ch.com)在中国上线搜索功能。据了解,Google-CH项目是一个由Google Fans建立的,旨在帮助中国用户可以在大陆使用的Googl <详情>
2018-05-15 11:39:57
大数据资讯 【谷歌首次出现集体请辞】抗议军方合作项目,300多名学者发联名信
在“不作恶”和“做正确的事”之间,谷歌遇到了道德困境。Maven项目仍在继续,谷歌第一次出现抗议引发的离职潮。三个月前,近4000名谷歌员工发出一份内部请愿书,呼吁谷歌 <详情>
【2018可信云大会】刘小青:人工智能在医学及生物学中的应用
2018-08-14 20:21:09
【2018可信云大会】陈忠民:基于FPGA的AI云端加速设计与思考
2018-08-14 20:18:34
【2018可信云大会】章恒:FPGA加速:面向数据中心和云服务的探索和实践
2018-08-14 20:15:48
【2018可信云大会】中联润通周明:工业企业上云实践分享
2018-08-14 17:53:55
【2018可信云大会】庄承淮:不锈钢加工产业上云需求与思路
2018-08-14 17:48:40
【2018可信云大会】工商银行杨利进:基于容器技术建设大规模MySQL数据库资源池
2018-08-14 17:03:07
【2018可信云大会】腾讯TARS开源郑苏波:腾讯微服务开发框架的源码剖析
2018-08-14 16:49:07
【2018可信云大会】ThoughtWorks曾学海:微服务与企业云化
2018-08-14 16:44:15
【2018可信云大会】阿里牛秋霖:有状态应用的云原生之路
2018-08-14 16:44:00
【2018可信云大会】高晓鹏:保险保障企业信息安全
2018-08-14 16:38:47
【2018可信云大会】热璞网络黄小慧:企业级私有云数据库-HotDB Cloud
2018-08-14 16:26:43
【2018可信云大会】信通院陈屹力:可信云工业云行业应用标准介绍
2018-08-14 16:23:31
【2018可信云大会】郑立:可信云GPU云主机服务评估标准解读
2018-08-14 16:16:34
【2018可信云大会】紫光云王勇:安全、可信,云安全布局的技术思考
2018-08-14 16:12:12
【2018可信云大会】信通院何友斌:《云计算安全白皮书 (2018)》发布
2018-08-14 16:07:11