搜索

[4707] 2018-01-05_就是他发现IntelCPU缺陷漏洞相关通知、补丁与更新信息汇总

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-01-05_就是他发现IntelCPU缺陷漏洞相关通知、补丁与更新信息汇总 就 是 他 发 现 I n t e l   C P U 缺 陷   漏 洞 相 关 通 知 、 补 丁 与 更 新 信 息 汇 总 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 5 日 讯   近 期 ， 英 特 尔 处 理 器 当 中 曝 出 “ M e l t d o w n ” （ 熔 断 ） 和 “ S p e c t r e ”   （ 幽 灵 ） 两 大 新 型 漏 洞 ， 包 括 A M D 、 A R M 、 英 特 尔 系 统 和 处 理 器 在 内 ， 几 乎 近 2 0 年 发 售 的 所 有 设 备 都 受 到 影 响 ， 例 如 手 机 、 电 脑 、 服 务 器 以 及 云 计 算 产 品 。 这 些 漏 洞 允 许 恶 意 程 序 从 其 它 程 序 的 内 存 空 间 中 窃 取 信 息 ， 这 意 味 着 包 括 密 码 、 帐 户 信 息 、 加 密 密 钥 乃 至 其 它 一 切 在 理 论 上 可 存 储 于 内 存 中 的 信 息 均 可 能 因 此 外 泄 。 目 前 漏 洞 编 号 已 被 确 定 为 ： M e l t d o w n ” （ 熔 断 ） ： C V E - 2 0 1 7 - 5 7 5 4 ； S p e c t r e ”   （ 幽 灵 ） ： C V E - 2 0 1 7 - 5 7 5 3 、 C V E - 2 0 1 7 - 5 7 1 5 。 就 是 他 发 现 的 这 两 个 漏 洞 就 是 他 发 现 的 这 两 个 漏 洞 在 英 特 尔 这 两 大 C P U 漏 洞 爆 发 之 前 ， 安 全 人 士 普 遍 认 为 处 理 器 “ 内 核 ” 内 存 是 不 允 许 用 户 访 问 ， 不 可 能 被 攻 击 的 。 然 而 3 1 岁 的 信 息 安 全 研 究 人 员 丹 尼 尔 · 格 鲁 斯 （ D a n i e l   G r u s s ） 最 近 黑 掉 了 自 己 的 计 算 机 ， 攻 破 了 C P U （ 中 央 处 理 器 ） 的 “ 内 室 ” ， 并 从 中 “ 窃 取 ” 了 机 密 信 息 ， 由 此 发 现 过 去 2 0 年 英 特 尔 生 产 的 大 多 数 芯 片 中 的 这 处 缺 陷 。
截 止 目 前 ， 暂 无 微 软 客 户 因 这 两 个 漏 洞 收 到 攻 击 的 报 告 。 各 供 应 商 已 经 纷 纷 发 布 指 导 信 息 ， 帮 助 客 户 保 护 自 身 免 受 S p e c t r e 或 M e l t d o w n 漏 洞 的 影 响 。 为 了 更 易 于 理 解 与 操 作 ， E 安 全 将 在 本 文 中 汇 总 各 项 建 议 与 相 关 链 接 。 官 方 建 议 、 通 知 、 补 丁 或 更 新 ： 官 方 建 议 、 通 知 、 补 丁 或 更 新 ： 云 计 算 公 司 官 网 发 现 已 经 发 出 升 级 通 告 的 有 ： A W S 、 A z u r e 、 阿 里 云 、   金 山 云 等 云 计 算 公 司 都 在 为 其 所 用 的 操 作 系 统 以 及 云 服 务 更 新 打 补 丁 通 告 。 目 前 未 发 出 升 级 通 告 的 有 ： G o o g l e   C l o u d 、 I B M   C l o u d 、 U C l o u d 、 腾 讯 云 、 华 为 云 、 青 云 Q i n g C l o u d 、 网 易 云 、 百 度 云 、 京 东 云 、 比 格 云 、 美 团 云 、 小 鸟 云 、   滴 滴 云 等 。 英 特 尔 （ 英 特 尔 （ I n t e l ） ） 英 特 尔 公 司 发 布 了 与 本 批 漏 洞 相 关 的 新 闻 稿 ， 其 中 提 到 ： 英 特 尔 及 其 它 技 术 企 业 已 经 意 识 到 安 全 研 究 当 中 用 于 描 述 软 件 分 析 的 方 法 在 恶 意 目 的 的 作 用 下 ， 有 可 能 以 意 外 方 式 从 计 算 机 设 备 中 收 集 到 敏 感 数 据 。 英 特 尔 确 信 此 类 漏 洞 利 用 行 为 不 会 对 数 据 本 身 造 成 破 坏 、 修 改 或 者 删 除 。 最 近 有 报 道 称 ， 这 些 漏 洞 属 于 “ b u g ” 或 者 “ 缺 陷 ” ， 且 单 纯 影 响 到 英 特 尔 产 品 。 但 基 于 迄 今 为 止 的 研 究 结 论 ， 多 种 类 型 的 计 算 设 备 （ 包 括 多 种 来 自 不 同 供 应 商 的 处 理 器 与 操 作 系 统 ） 皆 有 可 能 受 到 其 影 响 。 已 为 处 理 器 设 备 制 造 商 提 供 固 件 补 丁 已 为 处 理 器 设 备 制 造 商 提 供 固 件 补 丁 英 特 尔 公 司 已 经 为 使 用 其 受 影 响 的 处 理 器 设 备 制 造 商 提 供 了 固 件 补 丁 ， 其 中 包 括 支 持 数 百 万 个 操 作 系 统 的 C o r e 、 X e o n 、
A t o m 、 P e n t i u m 、 以 及 C e l e r o n   C P U   芯 片 。 云 服 务 相 关 最 新 动 态 云 服 务 相 关 最 新 动 态 微 软 已 为 S u r f a c e 发 布 补 丁 ： 修 复 M e l t d o w n 和 S p e c t r e 两 大 C P U 漏 洞 。 在 最 新 的 支 持 文 档 中 ， 微 软 表 示 已 经 理 清 了 这 两 个 漏 洞 影 响 云 服 务 的 具 体 方 式 ， 并 部 署 了 妥 善 的 方 案 来 确 保 用 户 安 全 。 S u r f a c e 是 美 国 微 软 公 司 推 出 的 硬 件 品 牌 ， 2 0 1 2 年 微 软 发 布 了 S u r f a c e 系 列 平 板 电 脑 。 此 外 微 软 已 经 为 运 行 W i n d o w s   1 0 的 多 款 S u r f a c e 设 备 提 供 了 更 新 ， 包 括 ： S u r f a c e   P r o   3 S u r f a c e   P r o   4 S u r f a c e   B o o k S u r f a c e   S t u d i o S u r f a c e   P r o   M o d e l   1 7 9 6 S u r f a c e   L a p t o p S u r f a c e   P r o   w i t h   L T E   A d v a n c e d S u r f a c e   B o o k   2 微 软 发 言 人 表 示 更 新 正 在 陆 续 推 送 中 ， 用 户 也 可 以 通 过 检 查 设 备 的 内 部 更 新 或 者 访 问 M i c r o s o f t   D o w n l o a d   C e n t e r 来 手 动 下 载 。 据 悉 ， 英 特 尔 公 司 现 在 已 发 布 了 一 款 工 具 ， 可 以 用 来 检 测 系 统 是 否 受 到 相 关 漏 洞 的 影 响 。 亚 马 逊 （ 亚 马 逊 （ A m a z o n ） ） A m a z o n 方 面 已 经 发 布 一 项 安 全 公 告 ， 囊 括 与 A W S 服 务 受 M e l t d o w n 与 S p e c t r e 两 大 漏 洞 影 响 的 相 关 信 息 。 总 结 来 讲 ， 这 份 公 告 指 出 ： 此 项 安 全 漏 洞 广 泛 存 在 于 过 去 2 0 年 推 出 的 英 特 尔 、 A M D 以 及 A R M 等 各 类 现 代 处 理 器 架 构 当 中 ， 影 响 范 围 涵 盖 服 务 器 、 台 式 机 以 及 移 动 设 备 。 A m a z o n   E C 2 体 系 中 除 极 少 数 实 例 外 ， 其 余 皆 受 到 严 格 保 护 。 剩 余 部 分 的 修 复 工 作 将 在 接 下 来 数 小 时 内 完 成 ， 并 附 有 相 关 实 例 维 护 通 知 。 虽 然 A W S 所 执 行 的 更 新 能 够 切 实 保 护 底 层 基 础 设 施 ， 但 为 了 充 分 解 决 此 次 问 题 ， 客 户 还 应 对 实 例 中 的 操 作 系 统 进 行 修 复 。 目 前 A m a z o n   L i n u x 更 新 已 经 开 始 发 布 ， 您 可 参 阅 以 下 资 料 以 获 取 更 多 实 例 说 明 以 及 A W S 相 关 指 导 。 完 整 公 告 参 阅 ： h t t p s : / / a w s . a m a z o n . c o m / s e c u r i t y / s e c u r i t y - b u l l e t i n s / A W S - 2 0 1 8 - 0 1 3 /
A M D A M D 公 司 目 前 还 没 有 发 布 官 方 公 告 ， 但 该 公 司 软 件 工 程 师 T o m   L e n d a c k y 已 经 在 L i n u x 内 核 联 系 人 邮 件 列 表 中 发 送 一 封 邮 件 ： A M D 处 理 器 拥 有 内 核 页 表 隔 离 功 能 ， 因 此 不 会 受 到 此 类 攻 击 活 动 的 影 响 。 A M D 微 架 构 不 允 许 包 括 推 测 引 用 在 内 的 任 何 内 存 引 用 操 作 ， 因 此 不 存 在 导 致 页 面 错 误 从 而 通 过 较 低 权 限 访 问 较 高 权 限 数 据 的 情 况 。 A M D 处 理 器 在 默 认 情 况 下 未 对 负 责 控 制 X 8 6 _ F E A T U R E _ P T I 的 X 8 6 _ B U G _ C P U _ I N S E C U R E 功 能 进 行 设 置 ， 此 代 表 着 禁 用 页 表 隔 离 功 能 。 W i n d o w s   内 部 专 家 A l e x   I o n e s c u   则 评 论 称 : A M D 公 司 的 官 方 反 应 表 明 ， 他 们 至 少 对 此 轮 攻 击 中 的 部 分 变 种 感 到 担 忧 。 而 英 特 尔 方 面 的 反 应 则 “ 并 非 ” 不 诚 实 ， 而 只 是 经 过 了 巧 妙 的 斟 酌 。 总 而 言 之 ， 此 次 情 况 确 实 影 响 到 众 多 芯 片 供 应 商 的 芯 片 设 计 方 案 。   —   A l e x   I o n e s c u   ( @ a i o n e s c u )   2 0 1 8 年 1 月 3 日 安 卓 （ 安 卓 （ A n d r o i d ） ） A n d r o i d 团 队 已 经 于 2 0 1 8 年 1 月 更 新 了 以 下 通 告 ： C V E - 2 0 1 7 - 5 7 1 5 、 C V E - 2 0 1 7 - 5 7 5 3 以 及 C V E - 2 0 1 7 - 5 7 5 4 为 已 经 得 到 公 开 披 露 的 一 系 列 与 处 理 器 内 推 测 执 行 相 关 的 漏 洞 。 A n d r o i d 尚 未 发 现 任 何 在 基 于 A R M 的 A n d r o i d 设 备 之 上 重 现 上 述 漏 洞 以 进 行 的 未 授 权 信 息 泄 露 行 为 。 为 了 提 供 额 外 的 保 护 措 施 ， 本 公 告 当 中 包 含 的 C V E - 2 0 1 7 - 1 3 2 1 8 更 新 减 少 了 对 高 精 度 定 时 器 的 访 问 ， 旨 在 限 制 旁 路 攻 击 （ 例 例 如 如 C V E - 2 0 1 7 - 5 7 1 5 、 、 C V E - 2 0 1 7 - 5 7 5 3 以 及 以 及 C V E - 2 0 1 7 - 5 7 5 4 ） ） 所 有 已 知 变 种 对 A R M 处 理 器 的 影 响 。 建 议 A n d r o i d 用 户 尽 快 在 设 备 上 安 装 可 用 的 安 全 更 新 。 完 整 公 告 参 阅 :   h t t p s : / / s o u r c e . a n d r o i d . c o m / s e c u r i t y / b u l l e t i n / 2 0 1 8 - 0 1 - 0 1 苹 果 （ 苹 果 （ A p p l e ） ） 目 前 ， 苹 果 公 司 尚 未 发 布 任 何 官 方 回 应 。 W i n d o w s 内 部 专 家 A l e x   I o n e s c u   表 示 : 大 家 可 能 都 在 考 虑 同 一 个 问 题 ： M a c O S 是 否 会 修 复 英 特 尔 # K P T I 问 题 ？ 答 案 是 肯 定 的 。 请 参 考 1 0 . 1 3 . 2 版 本 中 的 “ D o u b l e   M a p ” 以 及 1 0 . 1 3 . 3 版 本 中 的 更 多 惊 喜 （ 受 到 开 发 者 保 密 协 议 的 约 束 ， 这 里 无 法 向 大 家 展 示 更 多 信 息 ） 。 c c   @ i 0 n 1 c   @ s 1 g u z a   @ p a t r i c k w a r d l e p i c . t w i t t e r . c o m / S 1 Y J 9 t M S 6 3 —   A l e x   I o n e s c u   ( @ a i o n e s c u )   2 0 1 8 年 1 月 3 日 A R M A R M 方 面 发 布 了 一 项 安 全 公 告 ， 其 中 列 出 了 最 易 受 到 M e l t d o w n 与 S p e c t r e 攻 击 活 动 影 响 的 A R M 处 理 器 清 单 。
根 据 近 期 由 谷 歌 公 司 发 布 的 研 究 结 果 ， 面 对 这 批 潜 在 的 新 型 缓 存 计 时 旁 路 利 用 处 理 器 推 测 漏 洞 ， 部 分 A R M 处 理 器 有 可 能 受 到 相 关 影 响 ， A R M 表 示 同 时 发 布 对 应 缓 解 措 施 ， 后 续 还 将 在 这 里 公 布 更 多 新 的 研 究 结 果 。 完 整 A R M 安 全 公 告 请 参 阅 此 处 :   h t t p s : / / d e v e l o p e r . a r m . c o m / s u p p o r t / s e c u r i t y - u p d a t e 谷 歌 （ 谷 歌 （ G o o g l e ） ） 作 为 此 项 b u g 的 发 现 方 之 一 的 谷 歌 ， 发 布 了 一 批 关 于 S p e c t r e 与 M e l t d o w n 的 详 细 信 息 。 强 烈 建 议 大 家 认 真 阅 读 以 下 文 章 以 了 解 更 多 技 术 信 息 ： h t t p s : / / m e l t d o w n a t t a c k . c o m / h t t p s : / / g o o g l e p r o j e c t z e r o . b l o g s p o t . c o . a t / 2 0 1 8 / 0 1 / r e a d i n g - p r i v i l e g e d - m e m o r y - w i t h - s i d e . h t m l 谷 歌 公 司 亦 向 G o o g l e   C l o u d 、 G   S u i t e 以 及 C h r o m e 用 户 发 布 了 安 全 公 告 。 该 公 告 主 要 提 到 G o o g l e   C l o u d 以 及 G   S u i t e 已 经 完 成 缓 解 上 述 漏 洞 的 必 要 更 新 。 如 果 客 户 使 用 自 己 的 操 作 系 统 ， 则 需 要 安 装 与 漏 洞 相 关 的 其 它 操 作 系 统 更 新 。 最 后 ， C h r o m e 与 C h r o m e O S 用 户 可 以 开 启 “ 站 点 隔 离 ” 功 能 以 获 得 进 一 步 的 保 护 。 完 整 公 告 参 阅 :   h t t p s : / / b l o g . g o o g l e / t o p i c s / g o o g l e - c l o u d / w h a t - g o o g l e - c l o u d - g - s u i t e - a n d - c h r o m e - c u s t o m e r s - n e e d - k n o w - a b o u t - i n d u s t r y - w i d e - c p u - v u l n e r a b i l i t y / G o o g l e   C l o u d 受 影 响 产 品 及 用 户 / 客 户 操 作 列 表 包 括 ： G o o g l e   C o m p u t e   E n g i n e G o o g l e   K u b e r n e t e s   E n g i n e G o o g l e   C l o u d   D a t a f l o w G o o g l e   C l o u d   D a t a p r o c   L i n u x 基 金 会 基 金 会 L i n u x 内 核 开 发 者 T h o m a s   G l e i x n e r 在 2 0 1 7 年 1 2 月 在 L i n u x 内 核 邮 件 列 表 中 就 新 的 K A I S E R 隔 离 补 丁 发 布 了 说 明 。 目 前 有 人 怀 疑 这 批 补 丁 可 能 正 是 为 了 解 决 L i n u x 系 统 当 中 的 M e t l d o w n 与 S p e c t r e   b u g 。 完 整 说 明 参 阅 :   h t t p s : / / l k m l . o r g / l k m l / 2 0 1 7 / 1 2 / 4 / 7 0 9 微 软 （ 微 软 （ M i c r o s o f t ） ） 微 软 公 司 目 前 尚 未 发 布 任 何 官 方 建 议 或 更 新 ， 但 计 划 推 出 一 项 临 时 更 新 。 以 下 为 来 自 微 软 发 言 人 的 一 条 官 方 采 访 回 应 ： 我 们 意 识 到 这 个 问 题 已 经 对 整 个 行 业 产 生 影 响 ， 且 已 经 开 始 与 各 芯 片 制 造 商 紧 密 合 作 以 开 发 并 测 试 缓 解 措 施 ， 希 望 借 此 保 护 我 们 的 客 户 。 我 们 正 在 为 云 服 务 部 署 缓 解 措 施 ， 同 时 发 布 相 关 安 全 更 新 ， 确 保 W i n d o w s 客 户 免 受 A M D 、 A R M 以 及 英 特 尔 硬 件 芯 片 内
漏 洞 的 影 响 。 目 前 我 们 还 没 有 发 现 任 何 表 明 这 些 漏 洞 已 被 用 于 对 我 们 的 客 户 发 动 攻 击 的 实 际 证 据 。 微 软 公 司 已 经 发 布 了 面 向 A z u r e 客 户 的 官 方 建 议 ， 其 中 提 到 ： 大 部 分 A z u r e 基 础 设 施 已 经 完 成 解 决 此 项 漏 洞 所 必 需 的 更 新 。 目 前 仍 有 部 分 A z u r e 组 件 仍 在 更 新 当 中 ， 这 需 要 客 户 重 新 启 动 虚 拟 机 以 使 安 全 更 新 生 效 。 如 果 您 在 最 近 几 周 收 到   A z u r e   的 计 划 维 护 通 知 后 已 经 对 虚 拟 机 完 成 了 维 护 ， 您 只 需 要 重 新 启 动 虚 拟 机 即 可 应 用 此 项 修 复 程 序 — — 无 需 任 何 其 它 操 作 。 大 部 分   A z u r e   客 户 不 会 在 此 次 更 新 后 观 察 到 到 显 著 的 性 能 影 响 。 我 们 已 经 对   C P U   和 磁 盘 读 写 进 行 优 化 ， 在 修 复 后 并 未 发 现 明 显 的 性 能 影 响 。 我 们 会 持 续 监 控 平 台 性 能 并 积 极 响 应 客 户 反 馈 。 为 了 修 复 该 漏 洞 ， 这 次   A z u r e   基 础 设 施 在 虚 拟 化 引 擎 级 别 进 行 了 更 新 ， 您 不 必 更 新   W i n d o w s   或   L i n u x   镜 像 。 然 而 ， 我 们 仍 然 强 烈 建 议 您 在 虚 拟 机 镜 像 上 继 续 应 用 最 佳 安 全 实 践 。 英 伟 达 （ 英 伟 达 （ N V I D I A ） ） 英 伟 达 方 面 已 经 公 布 一 项 建 议 ， 宣 称 其 目 前 判 断 自 家 G P U 产 品 不 会 受 到 此 项 b u g 的 影 响 ， 但 调 查 工 作 仍 在 进 行 当 中 ： 英 伟 达 公 司 的 核 心 业 务 为 G P U 计 算 产 品 。 我 们 确 信 我 们 的 G P U 硬 件 不 会 受 到 近 期 所 报 告 的 安 全 问 题 的 影 响 ， 并 正 在 更 新 G P U 驱 动 程 序 以 协 助 解 决 可 能 出 现 的 C P U 安 全 问 题 。 对 于 我 们 采 用 A R M   C P U 的 系 统 芯 片 产 品 ， 我 们 已 经 对 其 进 行 分 析 ， 旨 在 确 定 具 体 哪 些 型 号 可 能 受 到 影 响 ， 同 时 为 其 准 备 适 当 的 缓 解 措 施 。 完 整 公 告 参 阅 :   h t t p s : / / f o r u m s . g e f o r c e . c o m / d e f a u l t / t o p i c / 1 0 3 3 2 1 0 / n v i d i a s - r e s p o n s e - t o - s p e c u l a t i v e - s i d e - c h a n n e l s - c v e - 2 0 1 7 - 5 7 5 3 - c v e - 2 0 1 7 - 5 7 1 5 - a n d - c v e - 2 0 1 7 - 5 7 5 4 / 红 帽 （ 红 帽 （ r e d h a t ） ） 红 帽 公 司 已 经 发 布 一 项 建 议 ， 其 中 列 出 受 到 影 响 的 产 品 及 其 当 前 状 态 。 建 议 内 容 表 明 ： 对 于 正 在 运 行 受 影 响 版 本 产 品 的 红 帽 客 户 ， 强 烈 建 议 用 户 尽 快 根 据 指 导 清 单 进 行 更 新 。 所 有 受 影 响 产 品 都 应 安 装 修 复 补 丁 ， 借 以 缓 解 C V E - 2 0 1 7 - 5 7 5 3   ( 变 种 1 ) 与   C V E - 2 0 1 7 - 5 7 5 4   ( 变 种 3 ) 漏 洞 。 C V E - 2 0 1 7 - 5 7 1 5   ( 变 种 2 ) 可 通 过 本 地 以 及 虚 拟 访 客 边 界 两 种 方 式 被 加 以 利 用 。 完 整 建 议 参 阅 :   h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / v u l n e r a b i l i t i e s / s p e c u l a t i v e e x e c u t i o n ? s c _ c i d = 7 0 1 f 2 0 0 0 0 0 0 t s L N A A Y & X e n X e n 项 目 已 经 发 布 一 份 非 常 详 细 的 建 议 ， 其 中 描 述 了 S p e c t r e 与 M e l t d o w n 漏 洞 将 对 X e n 虚 拟 机 管 理 程 序 产 生 怎 样 的 影 响 ： X e n 访 客 将 有 可 能 推 测 任 意 主 机 内 存 中 的 存 储 内 容 ， 包 括 本 应 分 配 给 其 他 访 客 的 内 容 。 攻 击 者 选 定 的 代 码 可 通 过 增 加 数 字 方 式 实 现 推 测 性 执 行 （ 从 而 轻 松 提 取 有 用 信 息 ） 。 对 于 启 用 S M E P （ 监 管 模 式 执 行 保 护 ） 的 S P 1 或 S P 2 系 统 ： 在 对 用 户 提 交 索 引 进 行 绑 定 检 查 后 ， 攻 击 者 将 被 限 制 在 当 前 代 码 窗 口 之 内 。 对 于 未 启 用 S M E P 的 S P 2 系 统 ， 或 者 S P 3 系 统 ， 攻 击 者 将 能 够 编 写 任 意 代 码 以 实 现 推 测 执 行 。
完 整 说 明 参 阅 :   h t t p s : / / x e n b i t s . x e n . o r g / x s a / a d v i s o r y - 2 5 4 . h t m l 英 特 尔 英 特 尔 C E O 紧 急 抛 售 股 票 紧 急 抛 售 股 票 据 国 外 媒 体 报 道 ， 英 特 尔 芯 片 存 在 安 全 漏 洞 的 消 息 在 本 周 被 公 之 于 众 ， 而 在 漏 洞 公 开 之 前 ， 英 特 尔 C E O 布 莱 恩 · 科 再 奇 抛 售 了 3 9 0 0 万 美 元 的 英 特 尔 股 票 ， 但 在 抛 售 之 前 ， 安 全 研 究 人 员 就 已 通 知 英 特 尔 其 芯 片 存 在 的 漏 洞 。 英 特 尔 C E O 布 莱 恩 · 科 再 奇 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 6 3 7 5 3 9 6 6 . s h t m l 推 荐 阅 读 ： 英 特 尔 M E 漏 洞 后 续 ！ 宏 碁 、 戴 尔 、 富 士 通 、 惠 普 、 联 想 和 松 下 统 统 在 列 安 全 专 家 发 现 禁 用 英 特 尔 管 理 引 擎 （ I n t e l   M E ） 的 方 法 西 门 子 3 8 个 系 列 P C 产 品 受 英 特 尔 芯 片 漏 洞 影 响 【 红 色 警 报 】 英 特 尔 芯 片 曝 远 程 执 行 漏 洞   影 响 1 0 年 内 的 企 业 P C 产 品 知 名 银 行 A p p 被 曝 漏 洞 ， 上 千 万 用 户 面 临 密 码 盗 窃 风 险 E x i m 曝 R C E 漏 洞 影 响 5 0 % 的 电 子 邮 件 服 务 器 数 百 万 P C 和 服 务 器 受 I n t e l 管 理 引 擎 漏 洞 影 响
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理