軟件介紹:
該工具可一鍵檢測電腦是否存在漏洞,全方位排查補丁兼容性,并為受到漏洞影響的系統及瀏覽器推送安全更新,有效免疫CPU漏洞。
針對沒有補丁的系統,開啟360安全衛士能夠全面防御攻擊,把漏洞風險降到最低。
這兩組漏洞的利用依靠現代CPU普遍使用的推測執行特性(speculative execution),通過用戶層面應用從CPU 內存中讀取核心數據。CPU如人類大腦,你的所思所想可能隨時泄露。
在實際攻擊場景中,攻擊者在一定條件下可以泄露出本地操作系統中的底層運作信息,根據這些信息繞過內核的隔離防護,還可以通過瀏覽器遠程攻擊獲取用戶的相關隱私信息。
盡管此系列漏洞影響廣泛,但是實際上所造成的危害卻并不特別嚴重,360 助理總裁、首席安全工程師鄭文彬介紹,網民只要保證良好的上網習慣,及時為系統及瀏覽器更新補丁,就能有效防御利用這些漏洞進行的攻擊。
打補丁是防御CPU漏洞攻擊的最重要一步,360安全衛士“CPU漏洞免疫工具”可一鍵檢測系統受漏洞影響情況,全方位排查補丁兼容性,并為用戶極速下載安裝補丁。
由于CPU漏洞的最大威脅是針對瀏覽器的惡意網頁攻擊,免疫工具會對瀏覽器進行檢測,提示用戶升級到已有補丁的最新版本,從而阻斷惡意網頁攻擊CPU漏洞的入侵通道,為此漏洞唯一的遠程攻擊入口建立牢固的安全防線。
CPU漏洞徹底修復的復雜度較高,修復這些漏洞需要操作系統廠商、虛擬化廠商、軟硬件分銷商、瀏覽器廠商、CPU廠商一起協作并進行深入修改,才能徹底解決問題。目前,微軟發布的32位(X86)系統補丁就無法完全防止攻擊,需配合還未發布的Intel微碼補丁才有可能阻止所有攻擊。
此外,鑒于緊急下發的補丁可能與電腦上部分軟件不兼容,出現藍屏、系統無法正常使用的情況,360安全衛士在這里提醒大家應該請謹慎處理,可待補丁穩定后再打補丁。
cpu漏洞有什么危害:
Meltdown和Spectre兩大CPU漏洞一時間讓所有電腦用戶焦慮不安,性能損失是小
但Meltdown和Spectre的漏洞攻擊讓PC內本應被保護的信息變成了可外部攔截獲取
這意味著你的支付寶、銀行賬號、密碼、照片泄露都存在被暴露的危險。
您的評論需要經過審核才能顯示
有用
有用
有用