CPU熔斷和幽靈漏洞防范指南修復解決方法 安全補丁下載地址
前不久曝光的CPU熔斷和幽靈漏洞安全事件引發業內高度關注。
1月16日，全國信息安全標準化技術委員，針對近期披露的CPU熔斷（Meltdown）和幽靈（Spectre）漏洞，組織相關廠商和安全專家，編制發布了《網絡安全實踐指南—CPU熔斷和幽靈漏洞防范指引》。
據介紹，熔斷漏洞利用CPU亂序執行技術的設計缺陷，破壞了內存隔離機制，使惡意程序可越權訪問操作系統內存數據，造成敏感信息泄露。
而幽靈漏洞利用了CPU推測執行技術的設計缺陷，破壞了不同應用程序間的邏輯隔離，使惡意應用程序可能獲取其它應用程序的私有數據，造成敏感信息泄露。
熔斷漏洞設計幾乎所有的Intel CPU和部分ARM CPU；幽靈漏洞設計所有的Intel CPU、AMD CPU，以及部分ARM CPU。
本次披露的漏洞屬于芯片級漏洞，來源于硬件，需要從CPU架構和指令執行機理層面進行修復。主要影響和風險包括竊取內存數據、造成敏感信息泄漏等。目前尚未發現利用上述漏洞針對個人用戶的直接攻擊。
據了解，該《防范指引》給受漏洞威脅的四類典型用戶，包括云服務提供商、服務器用戶、云租戶、個人用戶等，給出了詳細的防范指引，并提供了部分廠商安全公告和補丁鏈接。
《防范指引》指出，云服務提供商和服務器用戶應在參考CPU廠商和操作系統廠商建議的基礎上，結合自身環境制定升級方案，綜合考慮安全風險、性能損耗等因素，采取相關安全措施防范安全風險；
云租戶和個人用戶應及時關注云服務提供商、操作系統廠商、瀏覽器廠商等提供的安全補丁，及時升級，避免受到漏洞的影響。
部分廠商安全公告和補丁鏈接：
Intel
https://security-center.intel.com/
https://newsroom.intel.cn/press-kits/security-exploits-intel-products/
AMD
http://www.amd.com/en/corporate/speculative-execution
ARM
https://developer.arm.com/support/security-update
NVIDIA
http://nvidia.custhelp.com/app/answers/detail/a_id/4611
微軟（操作系統）
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/ADV180002
蘋果
https://support.apple.com/zh-cn/HT208394
Android
https://googleprojectzero.blogspot.co.at/2018/01/reading-privileged-memory-with-side.html
https://www.chromium.org/Home/chromium-security/ssca
https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
微軟IE/Edge
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/ADV180002
Firefox
https://blog.mozilla.org/security/2018/01/03/mitigations-landing-new-class-timing-attack/
Chrome
https://www.chromium.org/Home/chromium-security/ssca
Safari
https://support.apple.com/zh-cn/HT208394
原標題：權威！官方發布CPU熔斷和幽靈漏洞防范指引：附補丁下載
責任編輯：曾少林
- 相關閱讀:
-
PP助手免費領取集分寶方法：活動專區下載一應用可賺50集分寶2018-01-11絕地求生官方正式宣布用Ping值來匹配玩家變相鎖中國區2018-01-16戀與制作人李澤言生日副本他的溫度攻略2018-01-10
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 俄外交部：第八屆中國進博會將為俄中經貿合作提供新機
2025-10-31 09:55 - 英國安德魯王子被剝奪王室頭銜 將搬離王室住所
2025-10-31 09:53 - 學習貫徹黨的二十屆四中全會精神中央宣講團在重慶宣講
2025-10-31 09:42 - 學習貫徹黨的二十屆四中全會精神中央宣講團在上海宣講
2025-10-31 09:42 - 學習貫徹黨的二十屆四中全會精神中央宣講團報告會在國
2025-10-31 09:42 - 錨定“排頭兵” 堅決“挑大梁”——在改革開放前沿廣
2025-10-31 09:42 - 新華社評論員：更好統籌發展和安全兩件大事——七論學
2025-10-31 09:40
- 俄外交部：第八屆中國進博會將為俄中經貿合作提供新機
- 猜你喜歡:
-
微星推出AI游戲顯示器：2K 500Hz 集成多種AI功能2025-08-20螞蟻莊園今日答案最新：寒露時節的天氣特點是什么？2025-10-08OPPO A6 Pro正式發布 售價1799元起2025-09-10
-
評論(CPU熔斷和幽靈漏洞防范指南修復解決方法 安全補丁下載地址)