安特百货,业内首家电商平台

关于英特尔等多款中央处理器(CPU)存在高危漏洞的预警通报

招标重庆
发布时间:2018-01-10

招标内容

关于英特尔等多款中央处理器(CPU)存在高危漏洞的预警通报 日期:2018年01月10日 12:08 据国家网络与信息安全通报中心监测发现,英特尔、ARM、AMD等多款处理器芯片存在高危安全漏洞,利用该漏洞可读取未经授权的CPU缓存数据。请各单位高度重视,采取有效措施加强防护,消除漏洞危害。 一、漏洞基本情况 该漏洞事件源于硬件层面的设计缺陷,涉及MeltDown(CVE-2017-5753和CVE-2017-5715)、Spectre(CVE-2017-5754)两组CPU特性,攻击者利用上诉漏洞可读取未经授权的CPU缓存数据,可能导致用户账号、登录秘钥、邮件内容等敏感信息泄露。目前,受影响的操作系统包括Windows、Linux、macOS、Android 等,尤其是云计算服务提供商可能受到的影响较大,云服务提供商:亚马逊、微软、谷歌、腾讯云、阿里云等。 二、防范措施建议 请各单位,尤其是云计算环境的使用单位、云服务提供商,在各厂商发布正式补丁前,加强安全防护工作,根据单位服务器、主机等使用芯片和操作系统类型,密切关注相关厂商发布的漏洞修... 查看详情

Copyright ©2007-2024 ANTPEDIA, All Rights Reserved

京ICP备07018254号 京公网安备1101085018 电信与信息服务业务经营许可证:京ICP证110310号