-
上海市网信办发布处理器内核高危漏洞预警:英特尔芯片最严重
关键字: 英特尔芯片处理器内核高危漏洞据微信公众号“网信上海”(ID:internet_shanghai)1月5日消息,1月4日,国家信息安全漏洞共享平台(CNVD)收录了CPU处理器内核的Meltdown漏洞(CNVD-2018-00303)和Spectre漏洞(CNVD-2018-00302和CNVD-2018-00304)。利用上述漏洞,攻击者可以绕过内存访问的安全隔离机制,使用恶意程序来获取操作系统和其他程序的被保护数据,造成内存敏感信息泄露。CNVD对该漏洞的综合评级为“高危”。
1月5日上午,上海市网信办向本市各关键信息基础设施主管和运营单位发出预警通报,要求各单位启动网络安全应急预案,并采取应对措施。
上海市网信办提醒广大互联网用户注意:从目前了解情况来看,1995年以来大部分量产的处理器均有可能受上述漏洞的影响,且涉及大部分通用操作系统。包括以英特尔为主,ARM、AMD等大部分主流处理器芯片;Windows、Linux、macOS、Android等主流操作系统都受上述漏洞的影响,尤其以英特尔的芯片受上述漏洞影响最为严重。相应的,采用这些芯片和操作系统的公有云服务提供商,私有云、电子政务云等基础设施,广大终端用户,都有可能遭遇利用上述漏洞机理发起的组合攻击。特别需要强调的是,上述漏洞对云计算基础设施的影响是尤为严重的。
应急处置措施:
从市网信办所掌握的情况来,该漏洞几乎覆盖本市全部连接互联网的关键信息基础设施。市网信办接到漏洞通报后立即启动应急预案,已向本市各关键信息基础设施主管和运营单位发出预警通报,要求各单位启动网络安全应急预案,并采取以下应对措施:
一是密切跟踪该漏洞的最新情况,及时评估漏洞对本单位系统的影响。
二是对芯片厂商、操作系统厂商和安全厂商等发布的补丁及时跟踪测试,在做好全面审慎的评估工作基础上,制定修复工作计划,及时安装。
目前,操作系统厂商已经发布补丁更新,如Linux, Apple和Android,微软也已发布补丁更新。CNVD建议用户及时下载补丁进行更新,参考链接:
Linux:http://appleinsider.com/articles/18/01/03/apple-has-already-partially-implemented-fix-in-macos-for-kpti-intel-cpu-security-flaw
Android:https://source.android.com/security/bulletin/2018-01-01
Microsoft:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002
Amazon:https://aws.amazon.com/de/security/security-bulletins/AWS-2018-013/
ARM:https://developer.arm.com/support/security-update
Google:https://googleprojectzero.blogspot.co.at/2018/01/reading-privileged-memory-with-side.html
Intel:https://newsroom.intel.com/news/intel-responds-to-security-research-findings/
Red Hat:https://access.redhat.com/security/vulnerabilities/speculativeexecution
Nvidia:https://forums.geforce.com/default/topic/1033210/nvidias-response-to-speculative-side-channels-cve-2017-5753-cve-2017-5715-and-cve-2017-5754/
Xen:https://xenbits.xen.org/xsa/advisory-254.html
三是进一步加强关键信息基础设施网络安全防护工作,加强网络安全防护和威胁情报收集工作,发生网络安全事件及时向市网信办报告。
上海市网信办将持续关注该漏洞的发展情况并酌情采取进一步的应对措施。
(原题为《权威发布丨上海市网信办就处理器内核高危漏洞发出预警: 各关键信息基础设施单位要采取应对措施》)
- 原标题:上海市网信办发布处理器内核高危漏洞预警:英特尔芯片最严重
- 责任编辑:唐艳飞
-
驻美大使谢锋:中国不是雅典,也不是斯巴达 评论 133王毅会见柬埔寨首相洪玛奈:中国永远是最坚定的依靠 评论 39急了?韩媒感叹“从中国来的人少了,包裹多了” 评论 216持续强降雨已致广东4人死亡,仍有10人失联 评论 38“就算逼迫中企涨价两倍,也救不了欧美光伏” 评论 180最新闻 Hot
-
“今年怎么有那么多外国人?”
-
新西兰总理:尊重一中,不去台湾,但……
-
俄外长:中俄贸易几乎实现去美元化
-
哈尔科夫240米高电视塔遭俄军击中
-
时隔五个月,旅行者1号重新向地球发回数据
-
布林肯急着否认:我们没双标
-
他又泼脏水:中俄编来陷害北约的
-
驻美大使谢锋:中国不是雅典,也不是斯巴达
-
“以军中央司令部司令已请辞”
-
王毅会见柬埔寨首相洪玛奈:中国永远是最坚定的依靠
-
对话杨元庆:AI时代,联想不满足于做集成商
-
提到美国对俄禁售芯片,她很得意
-
涉核武器,波兰总统:准备好了
-
急了?韩媒感叹“从中国来的人少了,包裹多了”
-
“对伊朗的制裁,美国可能只是说说”
-
比利时博物馆这件来自中国的“稀世珍品”,被偷了……
-