轟轟烈烈的Meltdown熔斷、Spectre幽靈安全漏洞事件似乎已經(jīng)告一段落，但是今天突然風云再起。德國權威硬件媒體Heise.de曝料稱，他們拿到獨家資料顯示，Intel處理器又被發(fā)現(xiàn)了一系列Spectre級別漏洞，而且危險性極高!
漏洞具體細節(jié)尚未公布，目前只知道總共有8個之多，都得到了CVE漏洞庫的認可和編號，暫時統(tǒng)稱為“Spectre-NG”(下一代幽靈)。
其中4個漏洞是高危級別的，會優(yōu)先修復，有一個會引發(fā)虛擬機主機攻擊，在優(yōu)先修復之列。
報道稱，Intel目前正在開發(fā)相應的修復補丁，計劃分兩波發(fā)布，第一波會在本月放出，漏洞細節(jié)也可能會在屆時一起公開。
除了Intel處理器，報道指ARM處理器似乎也受到了影響，AMD處理器有可能但還需要進一步確認。
Intel今天也發(fā)布了一份簡短的公告，從側面證實了這些漏洞的存在，以及修復工作的進行，但同樣缺乏任何細節(jié)：
“保護客戶數(shù)據(jù)和確保產(chǎn)品安全是我們的最優(yōu)先任務。我們一貫與客戶、伙伴、其他芯片廠商、研究人員緊密合作，研究和修復任何已知漏洞。我們堅信，共同披露是極為關鍵點。在最終完成修復后，我們會分享任何潛在漏洞的更多細節(jié)
責任編輯：
