|
【PConline 資訊】近日，研究人員在英特爾晶片當中又發現了一種全新的安全漏洞，這是繼今年年初熔斷（Meltdown）和幽靈（Spectre）漏洞之後，發現的第三個漏洞。它是“幽靈”和“熔斷”的衍生變種，而且將會影響到2015年以來發佈的酷睿和至強處理器。與上次被稱作為“史詩級的晶片漏洞”相比，這次的安全漏洞貌似只有英特爾平台CPU受到了影響。
美政府電腦安全機構表示，“攻擊者可以利用這個漏洞穫取敏感資訊。”因為它能夠繞過內置的晶片安全特性，主要攻擊目標是一級緩存。 算上熔斷和幽靈的變體，這已經是今年發現的第五個主要漏洞了。此外，研究人員還發現了另外兩個類似變體的漏洞“Foreshadow-NG”，它們會攻擊代碼、作業系統、管理程式軟體等其它微處理器。
其實早在今年1月，安全人員就披露了幾乎所有包含英特爾公司、AMD和ARM公司的產品都可能讓駭客從現代計算設備中竊取敏感資訊的漏洞。
對於這些漏洞英特爾表示，在今年五月份就已發佈了新的更新補丁，這將會降低用戶的使用風險，包括個人電腦用戶端和數據中心。[返回頻道首頁] |
