标签： 幽灵漏洞

2018年，“熔断“、”幽灵“两个处理器漏洞曝光之后，微软曾紧急发布过一系列补丁，用以临时封堵Intel处理器所面临的安全漏洞，然而这些补丁却是以牺牲系统性能为代价的。据Intel官方数据统计，打入补丁之后，系统整体性能损失大约在2%-8%之间，特别是某些Intel处理器，影响更为明显。 几周前，微软推出了一组Win10最新累积性更新，其中一项就是关于“Retpoline”的升级补丁方案。而该方案...

英特尔 CEO  Brian Krzanich 今天宣布，下一代至强 Scalable（Cascade Lake）处理器和第八代英特尔酷睿处理器将采用全新设计的组件，并解决了 “Meltdown”（熔断）和 “Spectre”（幽灵）漏洞。“Spectre”（幽灵）变种1仍然需要通过软件解决。英特尔的下一代处理器将通过硬件设计的变化解决  “Spectre”（幽灵）变种 2 和 “Meltdown...

微软已经修补了Meltdown和Specter硬件漏洞，虽然该公司表示将在未来几个月内推出更多缓解措施，但它也试图确保没有任何可利用的漏洞会针对其用户。因此，这家软件巨头正在推出一项奖励计划，为那些发现新bug并将其向微软公开的人提供巨额奖金。 例如，第1层部分包含新类别的推测性执行攻击，并且可以带来不低于25万美元的财务奖励，而那些符合第2层和第3层的资格奖励则涉及绕过Azure测性执行缓解和绕...

据外媒报道，受“熔毁”（Meltdown）和“幽灵”（Spectre）这两个严重的处理器安全漏洞的影响，以色列的许多原告正准备向苹果、ARM、英特尔发起集体诉讼。周日的时候，以色列《广播员报》援引提交至海法区法院的文件称，原告团中包含了深受其害的计算机和手机用户，法院将在接下来几周内对此案作出是否受理的决定。 律师代表之一的 Rimon Zinati 表示： 我们最可怕的噩梦或许已经过去，一个巨大...

幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。