标签: CPU漏洞

Intel:CPU漏洞本月底全部修复 性能损失不超过6%

 2018年1月10日

近来有关Intel CPU Spectre/Meltdown漏洞一事闹得沸沸扬扬、人心惶惶,AMD、ARM也被波及。事发之后,Intel一直在积极采取相关措施,并随时公布进展。 今天,Intel又发布了一份最新公告,看完之后大家基本可以放心了。 Intel首先明确表示,迄今为止尚未发现相关漏洞被利用,也没有任何用户隐私数据泄露。 Intel从去年12月初开始漏洞未公开之时,就已经开始与行业、OEM...

芯片漏洞危机发酵 波及苹果高通

 2018年1月9日

“整个产业都在悬崖边儿上跳舞,只是以为还没掉下去。”华为海思的一名内部人员对于近期持续发酵的“芯片漏洞门”感叹。他对第一财经记者表示,目前内部仍然在评估近期被曝光的芯片安全漏洞影响的产品,从某种程度上,同意“影响范围可能会更广”的说法。 1月3日,谷歌零项目组(Project Zero)团队发表关于芯片漏洞的具体情况后,包括英特尔、AMD、ARM以及苹果、高通、IBM等在内的多家公司均发表声明,承...

CentOS发布内核安全补丁:修复Meltdown和Spectre漏洞

 2018年1月8日

CentOS团队近日面向64位(x86_64)CentOS 7在内的多个版本发布内核安全补丁,重点修复了日前爆发的Meltdown(熔断)和Spectre(幽灵)两个漏洞。CentOS 7基于Red Hat Enterprise Linux 7,本次发布的安全更新是在Red Hat近期发布的修复补丁上进行定制优化的。 目前存在问题的软件包括kernel-3.10.0-693.11.6.el7.x8...

ARM 安全更新:CPU 漏洞影响部分 iOS 设备、Apple TV

 2018年1月5日

英特尔处理器安全漏洞事件仍在继续,英特尔 CEO 已经表示「手机等所有产品」都将受到影响。ARM 发布的最新安全更新表示部分 iPhone、iPad、iPod 和 Apple TV 可能会受影响。ARM 处理器安全更新罗列了容易受影响的处理器列表,其中包括 Cortex-A8、Cortex-A9 和 Cortex-A15。 虽然苹果自己定制 A 系列芯片,但这些都是基于 ARM 架构的。一些 A ...

CPU内核缺陷影响iPhone、iPad 没有越狱的用户无须担心

 2018年1月5日

据AppleInsider北京时间1月4日报道,ARM当地时间星期三针对Cortex A8、Cortex A9和Cortex A15处理器发布的安全更新包表明,老款苹果iOS设备可能受到CPU缺陷影响——但只有越狱设备面临风险。ARM星期三发布开发者文档,谈及CPU内核内存缺陷,称它们影响配置ARM架构芯片的设备。 ARM列出的受到影响的CPU包括Cortex A8、Cortex A9和Corte...

阿里云腾讯云回应英特尔CPU漏洞:通过热升级修复漏洞

 2018年1月4日

据媒体报道称,英特尔处理器存在严重的的安全漏洞,将会导致用户的账号密码、应用程序文件,文件缓存等内存数据泄露,漏洞主要存在于CPU(中央处理器)当中。对此,阿里云和腾讯云分别向新浪科技回应称,将采用热升级的方式,绝大多数客户不会受到影响。而对于少数不支持升级方式的服务器,需要手动重启。 4日凌晨,英特尔公司发布声明称,其正与AMD及软件厂商合作,“开发一种适应于全行业的方法”来解决此问题。同时也表...

Linux修正内核:Intel打补丁性能狂降、AMD不受影响

 2018年1月4日

由于Meltdown和Spectre两个严重内核级漏洞造成的安全事件愈演愈烈,其中不可否认的是,搭载Intel处理器的Linux服务器、数据中心影响最深。不过,Intel的声明强调AMD也会有波及。对此,AMD官网已经上线了声明,再次予以澄清解释。 AMD首先希望所有人明白两点: 1、该漏洞尚未进入任何公共领域,也就是未在真实世界造成破坏 2、漏洞的所有表征和破坏力都是基于实验室层面做出和证实的,...

Meltdown与Spectre安全补丁或影响性能:红帽让客户自行选择

 2018年1月4日

红帽 John Terrill 于今日向 Softpedia 表示,该公司正在为受支持的操作系统制作安全更新。不过他们也意识到,影响大多数现代处理器的 Meltdown 和 Spectre 这两个硬件漏洞,或许会对性能造成一定的影响。鉴于某些应用对性能比较敏感,Red Hat 将把部署更新的主动权交由客户自己。今天早些时候,与 Meltdown 和 Spectre 有关的安全公告(CVE-2017...

可被新型攻击利用的处理器漏洞波及近20年每一台设备

 2018年1月4日

本周最让科技界担心的,莫过于密集曝光的处理器“预测执行”安全漏洞。该漏洞波及无数 Intel、AMD、ARM 芯片,而恶意攻击者可借此读取不该被它访问到的内存敏感信息。外媒 ZDNet 和《纽约时报》已在报告中披露了两个分别被称作“熔毁”(Meltdown)和“幽灵”(Spectre)的严重漏洞,且其影响近 20 年来几乎每一台设备。 据悉,漏洞允许攻击者通过并行运行的进程,来破坏处理器的特权内存...

英特尔声称漏洞对普通用户影响不大

 2018年1月4日

过去几天英特尔处理器曝出了严重设计缺陷,靠微码更新无法修正,迫使操作系统通过软件更新来解决该问题,在某些情况下这将要求重新设计内核的虚拟内存系统,因而软件修正将会显著影响系统性能,出现最高 50% 的性能下降。 英特尔发表新闻稿,承认其芯片架构存在缺陷,但新闻稿故意混淆了同时曝出的其它硬件漏洞(但都没有英特尔独占的严重),声称不是它一家的产品有问题, AMD 和 ARM 也都受到影响。英特尔声称性...

手机PC全中招 Intel CPU漏洞闹大:腾讯云紧急升级

 2018年1月4日

近日,Intel CPU底层漏洞事件闹得沸沸扬扬,由此衍生的安全问题已经波及面甚为广泛,几乎所有的手机、电脑以及云计算产品都会受到影响。涉及系统包括Windows、Linux、macOS、亚马逊AWS、谷歌安卓;硬件平台方面,除了Intel处理器,ARM的Cortex-A架构和AMD处理器也会收到一定影响。 Meltdown(熔断)和Spectre(幽灵)两个安全漏洞成为此次事件的“罪魁祸首”。M...

苹果已经部分实现了针对英特尔处理器安全漏洞的修复

 2018年1月4日

昨天在曝出英特尔处理器近 15 年来几乎每一款处理器都存在重大安全漏洞,而修复将导致 30% 的性能损耗的消息后,很多用户都关心苹果对此事所采取的措施。不过苹果貌似已经通过去年 12 月份推出的 macOS High Sierra 10.13.2 更新部分修复了这个问题,而且将会在即将发布的 10.13.3 更新中修复更多的内容。 苹果内部的多个信息源(未被授权代表公司)已经向 AppleInsi...

英特尔CPU爆惊天漏洞:全球PC面临最高30%“降速”

 2018年1月4日

腾讯科技讯 连日来,苹果公司的降速门丑闻在全球发酵,被指涉及到了用户手中的iPhone和iPad。据外媒最新消息,英特尔公司日前爆出了一个处理器的严重漏洞,导致微软、苹果等公司需要修改操作系统,这一漏洞修补过程可能导致全球个人电脑性能下降,最高下降幅度高达三成。 据美国科技新闻网站AppleInsider等多家媒体报道,英特尔这一漏洞存在于CPU(中央处理器)中,这一漏洞能够导致不良之徒访问到个人...

英特尔处理器漏洞 此次修正可能会导致系统性能下降

 2018年1月4日

在企业级市场,英特尔处理器已经处于绝对统治地位,而在消费级市场,英特尔处理器也有着良好的口碑。但这一切可能都因为一个传了很久的消息被落实而受到质疑。早有消息称(十年前):英特尔芯片存在漏洞。如今英特尔处理器曝出了一个严重的硬件设计漏洞,迫使主要操作系统和云计算服务商都忙着打补丁。 要知道这些云计算服务商里面的服务器、存储超过90%都用了英特尔处理器,而全球主要的网络又将大部分业务架在公有云上。当然...

芯片成为黑客突破口,Linux/Windows/Android系统无一幸免

 2017年9月1日

美国加州大学河滨分校和宾厄姆顿大学的研究者,发现英特尔Haswell中央处理器(CPU)组件中存在安全漏洞,会引发黑客的恶意攻击。 该团队研究集中在底层硬件和计算机体系结构上,其研究成果对于引入新的漏洞以及支持更安全的软件方面将发挥重要作用。 这一漏洞可以让黑客通过控制CPU分支预测单元,攻入“地址空间配置随机载入”(ASLR)的漏洞,就可以控制个人电脑,以及企业和政府的计算机。 研究人员在上发表...