恶意网页成CPU漏洞攻击入口 360浏览器国内首家支持防护

2018-01-05 17:02分享至

日前， 主流CPU芯片被曝出两组存在导致数据可能被黑客非法访问的漏洞，所有计算机和智能系统，包括桌面电脑，笔记本，云计算服务器和智能手机都受影响。同时，攻击者可能利用浏览器脚本语言的某种特性实现远程攻击，窃取用户隐私数据。对此，360浏览器1月5日更新9.1.0.400版本，成为首款能够防御该系列CPU漏洞的国产浏览器。

上海网信办就处理器内核高危漏洞发出预警：各关键信息基础设施单位要采取应对措施

1月5日上午，上海市网信办向本市各关键信息基础设施主管和运营单位发出预警通报，要求各单位启动网络安全应急预案，并采取应对措施。从目前了解情况来看，1995年以来大部分量产的处理器均有可能受上述漏洞的影响，且涉及大部分通用操作系统。包括以英特尔为主，ARM、AMD等大部分主流处理器芯片；Windows、Linux、macOS、Android等主流操作系统都受上述漏洞的影响，尤其以英特尔的芯片受漏洞影响最为严重。相应的，采用这些芯片和操作系统的公有云服务提供商，私有云、电子政务云等基础设施，广大终端用户，都有可能遭遇利用上述漏洞机理发起的组合攻击。特别需要强调的是，上述漏洞对云计算基础设施的影响是尤为严重的。

2018-01-05

24小时热榜查看更多榜单

210112z,2023-12-05 19:10:28

210112z,2023-12-05 19:11:21

210113z,2023-12-05 19:10:332023-12-05

210111z,2023-12-05 19:11:182023-12-05

关于36氪