站内检索:
 
您的位置: 青海新闻网 / 科教新闻

分享到:

一键自动检修CPU漏洞 360安全卫士首发免疫工具

来源:中国新闻网    作者:    发布时间:2018-01-06 11:41    编辑:马振龙

  中新网1月6日电 日前,由国外安全机构披露的“Meltdown”(融化)和“Spectre”(幽灵)两组CPU漏洞,引爆了一场安全危机。该漏洞影响全球所有桌面电脑、笔记本和服务器,攻击可以让PC端本应受到保护的信息被外部拦截获取,网民的隐私信息存在被暴露的风险。

  对此,360安全卫士于1月5日紧急推出“CPU漏洞免疫工具”,从漏洞修复及安全防护两方面入手,阻断漏洞入侵通道。该工具可一键检测电脑是否存在漏洞,全方位排查补丁兼容性,并为受到漏洞影响的系统及浏览器推送安全更新,有效免疫CPU漏洞。针对没有补丁的系统,开启360安全卫士能够全面防御攻击,把漏洞风险降到最低。

  这两组漏洞的利用依靠现代CPU普遍使用的推测执行特性(speculative execution),通过用户层面应用从CPU内存中读取核心数据。CPU如人类大脑,你的所思所想可能随时泄露。在实际攻击场景中,攻击者在一定条件下可以泄露出本地操作系统中的底层运作信息,根据这些信息绕过内核的隔离防护,还可以通过浏览器远程攻击获取用户的相关隐私信息。

  尽管此系列漏洞影响广泛,但是实际上所造成的危害却并不特别严重,360助理总裁、首席安全工程师郑文彬介绍,网民只要保证良好的上网习惯,及时为系统及浏览器更新补丁,就能有效防御利用这些漏洞进行的攻击。

  打补丁是防御CPU漏洞攻击的最重要一步,360安全卫士“CPU漏洞免疫工具”可一键检测系统受漏洞影响情况,全方位排查补丁兼容性,并为用户极速下载安装补丁。

  由于CPU漏洞的最大威胁是针对浏览器的恶意网页攻击,免疫工具会对浏览器进行检测,提示用户升级到已有补丁的最新版本,从而阻断恶意网页攻击CPU漏洞的入侵通道,为此漏洞唯一的远程攻击入口建立牢固的安全防线。

相关新闻↓
[ 打印 ]
关于我们 | 法律顾问 | 广告服务 | 联系方式
青海省互联网新闻中心主办      版权所有:青海新闻网
未经青海新闻网书面特别授权,请勿转载或建立镜像,违者依法必究
E-mail:webmaster@qhnews.com 新闻登载许可国新办[2001]55号 青ICP备08000131号 青公网安备 63010302000199号