据德国计算机杂志报道,研究人员在英特尔处理器中又找到8个Spectre-NG漏洞,4个是高危级别,4个为中度威胁。ARM芯片似乎也受到影响。
在今年的1月份,研究人员发现了Meltdown和Spectre漏洞,此次发现的漏洞与之前极其类似,故取名“Spectre New Generation”。其中有一个漏洞比以前Spectre漏洞更加严重,它可以用来绕过虚拟机隔离,从云主机系统中窃取密码和数字密钥等敏感数据。
而英特尔此时也在积极开发相应的修复补丁,并且表示本月就会发布第一波补丁。
Intel今天发布回应公告:
“保护客户数据和确保产品安全是我们的最优先任务。我们一贯与客户、伙伴、其他芯片厂商、研究人员紧密合作,研究和修复任何已知漏洞。我们坚信,共同披露是极为关键点。在最终完成修复后,我们会分享任何潜在漏洞的更多细节。”
这条公告内容十分简短,英特尔表示在漏洞全部修复后,会公布潜在漏洞的所有细节。
发表评论注册|登录