360CPU漏洞免疫工具发布起因
日前,由国外安全机构披露的“Meltdown”(融化)和“Spectre”(幽灵)两组CPU漏洞,引爆了一场安全危机。该漏洞影响全球所有桌面电脑、笔记本和服务器,攻击可以让PC端本应受到保护的信息被外部拦截获取,网民的隐私信息存在被暴露的风险。
对此,360安全卫士于1月5日紧急推出“CPU漏洞免疫工具”,从漏洞修复及安全防护两方面入手,阻断漏洞入侵通道。该工具可一键检测电脑是否存在漏洞,全方位排查补丁兼容性,并为受到漏洞影响的系统及浏览器推送安全更新,有效免疫CPU漏洞。
针对没有补丁的系统,开启360安全卫士能够全面防御攻击,把漏洞风险降到最低。
360CPU漏洞免疫工具发布说明
这两组漏洞的利用依靠现代CPU普遍使用的推测执行特性(speculativeexecution),通过用户层面应用从CPU内存中读取核心数据。CPU如人类大脑,你的所思所想可能随时泄露。在实际攻击场景中,攻击者在一定条件下可以泄露出本地操作系统中的底层运作信息,根据这些信息绕过内核的隔离防护,还可以通过浏览器远程攻击获取用户的相关隐私信息。
尽管此系列漏洞影响广泛,但是实际上所造成的危害却并不特别严重,360助理总裁、首席安全工程师郑文彬介绍,网民只要保证良好的上网习惯,及时为系统及浏览器更新补丁,就能有效防御利用这些漏洞进行的攻击。
打补丁是防御CPU漏洞攻击的最重要一步,360安全卫士“CPU漏洞免疫工具”可一键检测系统受漏洞影响情况,全方位排查补丁兼容性,并为用户疾速下载安装补丁。
由于CPU漏洞的最大威胁是针对浏览器的恶意网页攻击,免疫工具会对浏览器进行检测,提示用户升级到已有补丁的最新版本,从而阻断恶意网页攻击CPU漏洞的入侵通道,为此漏洞唯一的远程攻击入口建立牢固的安全防线。

CPU漏洞彻底修复的复杂度较高,修复这些漏洞需要操作系统厂商、虚拟化厂商、软硬件分销商、浏览器厂商、CPU厂商一起协作并进行深入修改,才能彻底解决问题。目前,微软发布的32位(X86)系统补丁就无法完全防止攻击,需配合还未发布的Intel微码补丁才有可能阻止所有攻击。
此外,鉴于紧急下发的补丁可能与电脑上部分软件不兼容,出现蓝屏、系统无法正常使用的情况,360安全卫士提醒用户也谨慎处理,可待补丁稳定后再打补丁。在此过程中,360“CPU漏洞免疫工具”将为此类用户有效缓解攻击,同时持续关注漏洞修复进程,实时为网民推送更完美的解决方案。
附:CPU漏洞具体影响范围

360CPU漏洞免疫工具是一款由360安全卫士发布的,主要hi针对电脑cpu中存在的“Meltdown”(融化)和“Spectre”(幽灵)两组漏洞设计打造的,可以帮助用户更好的保护电脑核心的运转安全。王牌战士体验服下载-王牌战士体验服1.63.0.6最新版

展开

电动车充电云平台-电动车智能充电软件(e充网)2.7.18.1 汽车版
清帝表情包官方下载-故宫博物馆花式卖萌清帝表情包下载
智慧北海app1.0.0 安卓手机版
邮箱检测工具-MDM邮箱检测器1.0 绿色版
茶零售app下载-茶零售1.0.0 安卓官方版
Vopt V9.21.0 (磁盘碎片整理) 多国语言特别版
尸兄游戏下载-尸兄游戏微端1.0 绿色免费版【内测版】
人教版小学二年级语文下册课件-邮票齿孔的故事PPT课件免费下载【小学二年级语文】
上网安全管理软件(Panda Internet Security 2016)
早睡早起-早睡早起(手机闹钟)2.2 最新版
游多多H5官方APP下载-游多多H5游戏盒子2.2.6 最新版
巴清传手游ios-巴清传苹果版1.4 最新苹果版
云端之恋APP下载官方版-云端之恋1.0.4 最新版
失落的大地2.7地图下载-失落的大地Ⅱ 2.7正式版【附攻略】
作风襄云下载-作风襄云apk6.2.0 安卓版
配音好多app下载-配音好多软件1.0.0 安卓最新版
上海儿童医学中心app-儿童医学中心app1.2.8 免费中文版
抖音迷人的郭老师表情包-郭老师猕hotel表情包动图gif版
网站快速排名软件下载-网站快排自动刷排名v1.0.0.4 最新版
弹壳特攻队国际服破解版下载-弹壳特攻队国际服破解版(survivor.io)3.10.1 免广告版