全國信息安全網(wǎng)就最近的CPU熔斷和幽靈漏洞作出了防范指引,各平臺相關(guān)廠商也發(fā)布了相關(guān)的漏洞補(bǔ)丁下載,小編這里為使用用戶最多的微軟系統(tǒng)提供了漏洞更新修復(fù)補(bǔ)丁,需要的趕緊更新吧。
怎么用
使用說明
1、先要知道你系統(tǒng)的版本號,右鍵點我的計算機(jī)查看屬性
2、然后打開微軟官方地址,點我進(jìn)入
3、打開界面如下圖
4、點擊搜索框,輸入你的系統(tǒng)版本,會出現(xiàn)所有的更新補(bǔ)丁
5、找到跟你系統(tǒng)匹配的補(bǔ)丁,點擊下載
6、下載好后,點運(yùn)行就能自動安裝。
CPU熔斷和幽靈漏洞的危害
熔斷漏洞利用CPU亂序執(zhí)行技術(shù)的設(shè)計缺陷,破壞了內(nèi)存隔離機(jī)制,使惡意程序可越權(quán)訪問操作系統(tǒng)內(nèi)存數(shù)據(jù),造成敏感信息泄露
而幽靈漏洞利用了CPU推測執(zhí)行技術(shù)的設(shè)計缺陷,破壞了不同應(yīng)用程序間的邏輯隔離,使惡意應(yīng)用程序可能獲取其它應(yīng)用程序的私有數(shù)據(jù),造成敏感信息泄露。
熔斷漏洞設(shè)計幾乎所有的Intel CPU和部分ARM CPU;幽靈漏洞設(shè)計所有的Intel CPU、AMD CPU,以及部分ARM CPU。
本次披露的漏洞屬于芯片級漏洞,來源于硬件,需要從CPU架構(gòu)和指令執(zhí)行機(jī)理層面進(jìn)行修復(fù)。主要影響和風(fēng)險包括竊取內(nèi)存數(shù)據(jù)、造成敏感信息泄漏等。目前尚未發(fā)現(xiàn)利用上述漏洞針對個人用戶的直接攻擊。
相關(guān)新聞
1月16日,全國信息安全標(biāo)準(zhǔn)化技術(shù)委員,針對近期披露的CPU熔斷(Meltdown)和幽靈(Spectre)漏洞,組織相關(guān)廠商和安全專家,編制發(fā)布了《網(wǎng)絡(luò)安全實踐指南—CPU熔斷和幽靈漏洞防范指引》。
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版