| |
Windows新漏洞!快检查你的电脑有没有更新7月补丁 |
|
珠江路在线
2019年8月9日
【
转载
】 编辑:
|
|
本文标签:Windows,新漏洞 |
8月7日 信息,据ZDNet报导,当前有探究人员发现了一个Windows新 漏洞,该 漏洞同意 袭击者绕过安全防护并猎取系统中受 掩护的内存信息,而受影响的系统包括自2012年以来全部 使用英特尔 解决器的系统 。

这个 漏洞是Bitdefender(杀毒软件)的探究人员在探究CPU架构时发现的 。据悉,该 漏洞被称为SWAPGSAttack,因为它利用了一个叫做SWAPGS的CPU指令,可通过切换系统来找到受 掩护操作系统的内存地址 。

该 袭击机制利用了前瞻执行这种优化CPU效率的设置:CPU会推测计算机下一步可能执行哪些操作,并提前将这些指令加载到 快捷片上的高速缓存中 。而自2012年以来,每台 使用英特尔 解决器的Windows计算机都 使用前瞻执行来加快系统 。通过 袭击这个 漏洞, 袭击者 能够 机密 监督和窃取受 袭击 设施的敏感信息,而且在硬件上不会留下任何 痕迹 。对消费者来说,因为这种 袭击并不显而易见, 因而很可能会被黑客长 工夫收集信息和情报 。

为此,Bitdefender(杀毒软件)和微软、英特尔已经 花费一年 工夫来修复这一 漏洞,以确保系统免受SWAPGSAttack 袭击 。微软发言人说,7月份已经公布了针对该 漏洞的更新 。 固然当前还不清晰该 漏洞有没有被 宽泛利用,但还是 提议没有更新补丁的消费者赶快更新 。
