1月4日下午消息，據(jù)媒體報道稱，英特爾處理器存在嚴(yán)重的的安全漏洞，將會導(dǎo)致用戶的賬號密碼、應(yīng)用程序文件，文件緩存等內(nèi)存數(shù)據(jù)泄露，漏洞主要存在于CPU（中央處理器）當(dāng)中。對此，阿里云和騰訊云分別向新浪科技回應(yīng)稱，將采用熱升級的方式，絕大多數(shù)客戶不會受到影響。而對于少數(shù)不支持升級方式的服務(wù)器，需要手動重啟。

4日凌晨，英特爾公司發(fā)布聲明稱，其正與AMD及軟件廠商合作，“開發(fā)一種適應(yīng)于全行業(yè)的方法”來解決此問題。同時也表示其他公司的芯片也存在相同問題。

英特爾（也可能是AMD和ARM）制造的芯片中發(fā)現(xiàn)的Metldown 和 Spectre安全漏洞無疑是開始新的一年的最糟糕的方式，尤其是因為打補丁涉及復(fù)雜的步驟，用戶和IT管理員都需要采取保護措施。

現(xiàn)在我們不再剖析這個bug的實際來源，因為這個話題已經(jīng)被過度討論了，研究人員說，Spectre Bug會困擾我們很長一段時間，無論您是使用Windows，Linux，MacOS，Android，Chrome OS還是FreeBSD。安全研究人員為Google的Project Zero，Cyberus技術(shù)公司和格拉茨技術(shù)大學(xué)（Graz University of Technology）工作人員報告了這個崩潰和幽靈問題。

他們證實了Spectre的bug是兩者中最危險的，不易修復(fù)。安全研究人員甚至說，它會困擾我們很長一段時間。雖然它們主要影響Intel CPU，但一些AMD處理器和ARM的Cortex-A芯片也容易出現(xiàn)這種新的攻擊類型。

所以重要的是要知道，無論服務(wù)器正在運行什么版本的系統(tǒng)，只要修補他們的系統(tǒng)就能保持系統(tǒng)的安全。

雖然這是一件容易的事情，但通過Windows Update進行修補只能在Windows 10上進行，下周星期二微軟的補丁日將自動向其他人提供更新，由于更新補丁將在1月9日發(fā)布，離推送開始還有幾天的時間。但是，微軟已經(jīng)向Windows用戶提供了更新，為了安全起見，您需要手動安裝這些更新。

我們特將補丁更新地址整理如下：

1、Windows 7 SP1 and Windows Server 2008 R2的補丁下載地址列表如下：

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056897

2、Windows Server 2012的補丁下載地址列表如下：

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056898

下載安裝這些補丁并安裝更新，您的計算機將不會受到這兩個硬件漏洞的影響。

另外蘋果公司已經(jīng)修復(fù)了至少一個macOS 10.13.2軟件更新中的漏洞，并計劃在即將到來的macOS 10.13.3 High Sierra發(fā)布中增加修補程序月底。 Linux用戶是安全的，只要他們運行最新的Linux內(nèi)核版本的操作系統(tǒng)。對于其他系統(tǒng)的安全更新補丁，各廠商會陸續(xù)推出安全補丁，到時候就需要去關(guān)注并及時更新就可以了。

本文鏈接：http://m.51huadong.com/cloundnews/11001602.html