最近，微软公布新一轮漏洞公告，向国内团队公开致谢——360公司、清华大学硬件安全和密码芯片实验室共同发现了新的CPU漏洞，这一漏洞被归类为L1TF。这是国内安全人员首次发现CPU漏洞。
目前发现，此类漏洞只影响英特尔CPU。360CERT安全专家表示，这次曝出的漏洞，没有“熔断”和“幽灵”级别的威力，不能任意获取内存。并且目前的攻击方法独立使用不能精准地获取目标内存，需要其他漏洞配合才能实现，这就给攻击者们带来不小的难度。
但是即便如此，它仍然不可小觑——微软之前针对CPU漏洞提出的一些缓解措施，如KPTI，对于这一漏洞是无效的。
安全专家表示，本次发现的漏洞，如果被黑客利用，其极限能力可能对浏览器内存数据、虚拟机，甚至内核隐私数据进行盗取。对普通网民来说，你的社交媒体账号，设置隐私权限的私密相册等，都可能存在被盗取的风险。不过，由于漏洞利用难度高，且无法独立直接用于精准窃取隐私，威胁不大，相关用户无需过分恐慌。
新闻发布平台 |科极网 |环球周刊网 |中国创投网 |教体产业网 |中国商界网 |互联快报网 |万能百科 |薄荷网 |资讯_时尚网 |连州财经网 |剧情啦 |5元服装包邮 |中华网河南 |网购省钱平台 |海淘返利 |太平洋装修网 |励普网校 |九十三度白茶网 |商标注册 |专利申请 |启哈号 |速挖投诉平台 |深度财经网 |深圳热线 |财报网 |财报网 |财报网 |咕噜财经 |太原热线 |电路维修 |防水补漏 |水管维修 |墙面翻修 |旧房维修 |参考经济网 |中原网视台 |财经产业网 |全球经济网 |消费导报网 |外贸网 |重播网 |国际财经网 |星岛中文网 |上甲期货社区 |品牌推广 |名律网 |项目大全 |整形资讯 |整形新闻 |美丽网 |佳人网 |税法网 |法务网 |法律服务 |法律咨询 |慢友帮资讯 |媒体采购网 |聚焦网 |参考网
亚洲资本网 版权所有
Copyright © 2011-2020 资本网 All Rights Reserved. 联系网站：55 16 53 8 @qq.com
