热门:一键自动检修CPU漏洞 360安全卫士首发免疫工具

本篇文章910字，读完约2分钟

中新网在1月6日电日前，海外安全机构发表的“meltdown”(融化)和“spectre”(幽灵)两组cpu的漏洞，爆发了安全危机。 这种漏洞影响了全世界的台式电脑、笔记本电脑和服务器，攻击可以从外部监听和获取pc端本来应该保护的新闻，读者的隐私新闻有被暴露的风险。

对此，360名安全卫士于1月5日紧急发布了“cpu漏洞免疫工具”，从漏洞修复和安全保护两方面切断了漏洞入侵通道。 该工具通过一键检测电脑是否有漏洞，在各方面检查补丁的兼容性，向受漏洞影响的系统和浏览器推送安全更新，有效地防止cpu的漏洞。

这两组漏洞的利用依赖于现代cpu中通常采用的推测执行特性( speculative execution )，在客户端级别的应用中从cpu存储器中读出核心数据。 cpu就像人脑，你的想法随时可能泄露。 在实际的攻击场景中，攻击者可以在某种条件下泄露本地OS的基础运用新闻，根据这些消息绕过内核的隔离保护，通过浏览器的远程攻击获得顾客的相关隐私新闻。

这个系列的脆弱性影响很广，但实际引起的危害并不特别严重。 360助理总裁、首席安全工程师郑文彬介绍说，只要读者保证良好的网络习性，立即更新系统和浏览器补丁，就能比较有效地防御利用这些漏洞的攻击。

修补是防御cpu漏洞攻击的最重要步骤，360安全保护“cpu漏洞免疫工具”一键检测系统受到漏洞影响的情况，在各个方面检查补丁兼容性，为客户迅速修补

因为cpu漏洞的最大威胁是与浏览器的恶意网页攻击进行比较

cpu的漏洞经常被彻底修复，复杂度高，修复这些漏洞需要OS制造商、虚拟化制造商、硬件和软件分销商、浏览器制造商、cpu制造商合作，彻底处理问题。 目前，微软发布的32位( x86 )系统补丁不能完全防止攻击，必须与尚未发布的英特尔微代码补丁合作才能阻止所有攻击。

另外，紧急发行的补丁可能与电脑上的部分软件不兼容，蓝屏、系统可能没有正常采用，因此360安全保护提醒客户慎重解决，补丁稳定后再安装补丁。 在这个过程中，360个“CPU漏洞免疫工具”有效地缓解了客户的攻击，继续关注漏洞修复过程，实时向客户推送更完美的处理方案。

附件: cpu漏洞的具体影响范围