衝擊全球!CPU驚爆重大漏洞

Google踢爆主流CPU有重大設計弱點,主流CPU不論是英特爾或ARM全都有,恐導致記憶體機敏資料外洩,遍及筆電、伺服器、手機,甚至是工業電腦。不只OS廠商、雲端巨頭也連忙搶修,手機大廠、筆電業者通通都要更新,企業所有應用系統恐怕都得更新重開機


英特爾修補可透過電源測量介面駭進CPU的安全漏洞

英特爾在11月10日發布的INTEL-SA-00389公告中,提及的CVE-2020-8694與CVE-2020-8695漏洞,允許駭客利用英特爾的功耗測量介面汲取存放於裝置上的機密資訊。發現相關漏洞的研究人員將其攻擊手法稱為鴨嘴獸(Platypus),如同雄性鴨嘴獸的嘴喙可偵測電流以追捕獵物一樣

可緩解CPU漏洞的Chrome 64出爐了

新版本採用了最新的6.4版V8 JavaScript引擎,帶來更快的效能,並減少記憶體資源的使用,此外,還強化了攔截彈出視窗的能力,並緩解CPU漏洞攻擊風險。