财经 industry
您现在的位置:首页 > 财经 > CPU高危漏洞“裂谷”来袭 腾讯电脑管家紧急上线修复工具

新闻

MORROR ART歌词音箱的全新颠覆体验,在照片中看见如歌的岁月。 MORROR ART歌词音箱的全新颠覆体验,在照片中看见...

MORROR ART软装艺术理念的新尝试, 探索时光之美,赋予相册和台历更多可能 让时光和音乐一样能被看见。

  • 门窗行业复刻定制家居高光时刻,森鹰窗业上市成起点?

    据悉,9月26日,森鹰窗业股份有限公司(以下简称森鹰窗业)将举办上市敲钟仪式,正式登陆深交所。 森鹰窗业是目前沪深两市第一家细分行业为“C2032木门窗制造”的上市公司。 这让笔者不禁想起2011年定制家居...

  • 百年变局新机遇 第九届岭南论坛在广州举行

    11月21日,第九届岭南论坛在广州成功举办。本次论坛围绕“百年变局新机遇”主题,原中国银行业监督管理委员会主席刘明康,中山大学岭南学院教授、博导、广东省人民政府参事陆军,斯坦福大学教授、2001年诺贝尔经济...

  • 《风雨之后总有阳光》——产业人物访谈:益宸康旅创...

    2019年,国务院发布了《“健康中国2030”规划纲要》和第七次人口普查,把中国的康养产业推上了最大的风口。紧接着,2021年4月15日,中国央视网、新浪财经、搜狐网接连报道了“七亿养老项目暴雷:老人养老积蓄人间蒸发”。...

财经

唯品会经营范围变更 新增医疗器械、蔬菜水果零售等业务 唯品会经营范围变更 新增医疗器械、蔬菜水果零售等...

天眼查数据显示,3月31日,唯品会(中国)有限公司发生工商变更,经营范围新增蔬菜零售;非许可类医疗器...

  • 品钛旗下赣州爱信小贷正式接入人民银行征信系统

        北京2020年4月7日 /美通社/ -- 领先的金融科技解决方案提供商品钛(Pintec Technology Holdings Ltd., Nasdaq: PT) 今日宣布旗下的赣州爱信网络小额贷款有限公司(下称“爱信小贷”)正式接入中国人民银行...

  • 特斯拉空头近一个月减少超200万股

      据金融分析机构S3 Partner数据显示,截至4月3日,特斯拉未平仓空头头寸为1604万股,占流通股的10.97%。过去30天,特斯拉未平仓空头头寸减少222万股或12.18%,期间股价上涨32%;过去一周,特斯拉未平仓空头头...

  • 特斯拉展示新型自研呼吸机:与Model 3共用零件

      特斯拉之前宣布将开发新的呼吸机,而现在他们展示了这种新型设计。特斯拉在YouTube发布了视频,其工程师演示了两个版本的呼吸机,一个是把所有零件摆在桌子上的原型,另外一个则是组装好的设备,用于显示在医...

  • 特朗普称将在下一轮刺激计划中为美国民众发放更多的钱

      北京时间4月7日消息,美国总统特朗普称将在下一轮刺激计划中为美国民众发放更多的钱。在白宫新闻发布会上表示,特朗普“肯定”想听取下一次刺激计划的想法,并补充道他希望其中包括“切切实实的基础设施”。  ...

CPU高危漏洞“裂谷”来袭 腾讯电脑管家紧急上线修复工具

发布时间:2018/04/02 财经 浏览:695

来源:中国网
 
 
 
 
 
2018年初被曝光的两大CPU高危漏洞“熔断(Meltdown)”和“幽灵(Spectre)”带来的危机仍在持续发酵。由于漏洞环境复杂且被披露过快,相关厂商在修复漏洞时十分仓促,微软不幸忙中出错——在修复旧漏洞的过程中,产生了新的安全漏洞“裂谷(TotalMeltdown)”,攻击者可利用漏洞获取敏感信息,进而控制受害者系统。
目前微软已在3月的例行安全更新中修复了这个问题,腾讯电脑管家也第一时间上线“裂谷(TotalMeltdown)”漏洞的修复工具,帮助用户真实检测电脑系统与浏览器是否存在该漏洞,全面排查漏洞攻击威胁。

 
经腾讯安全反病毒实验室专家分析发现,“裂谷(TotalMeltdown)”漏洞允许任何进程以每秒千兆字节的速度读取完整的内存内容,同时也可以写入任意内存。通过利用该漏洞,一个普通用户权限进程就能读写本来只能由内核访问的内存空间,这会造成严重的内存泄露。如果不及时修补该漏洞,攻击者可以利用漏洞获取本来很难得到的敏感信息,继而完全控制受害者系统。
据悉,由CPU漏洞“熔断(Meltdown)”和“幽灵(Spectre)”造成的安全威胁由来已久。2018年1月3日,国外安全研究机构公布了两组CPU漏洞:“熔断(Meltdown)”和“幽灵(Spectre)”,由于漏洞严重而且影响范围较大,一经披露就引起了全球范围内的广泛关注。据披露内容显示,从个人电脑、服务器、云计算机服务器到移动端的智能手机,都受到这两组硬件漏洞的影响,或将造成用户账号、邮箱等信息严重泄漏。
在“熔断(Meltdown)”和“幽灵(Spectre)”漏洞曝光之后,腾讯安全迅速响应,安全研究员对漏洞展开深入研究,旗下腾讯电脑管家于1月6日上线漏洞修复工具,帮助用户真实检测电脑系统与浏览器是否存在CPU漏洞,全面排查漏洞攻击威胁。此外,腾讯安全反病毒实验室哈勃分析系统推出了Meltdown&Spectre检测工具,帮助用户快速方便的完成漏洞探测,及时发现隐患,将风险降到最低。
面对频发的漏洞攻击威胁,腾讯电脑管家等安全厂商的反应速度也在迅速提升。本次“裂谷(TotalMeltdown)”漏洞细节在3月27日被国外安全研究员公开,3月28日腾讯电脑管家迅速响应,安全研究员对漏洞进行深入研究。3月30日,腾讯电脑管家正式发布“裂谷(TotalMeltdown)”漏洞的检测修复工具,已经安装了腾讯电脑管家的用户,保持腾讯电脑管家开启状态,可实时检测并修复该漏洞,防范网络攻击风险。
腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大用户,及时修复系统环境中存在的安全漏洞,是最直接有效的漏洞攻击防御方法。已安装腾讯电脑管家(企业用户可安装腾讯“御点”)的用户,直接使用修复漏洞功能可安装微软3月份安全补丁;未安装腾讯电脑管家的用户,可以下载“裂谷(TotalMeltdown)”漏洞检测修复工具,也可直接访问微软官方网站,手动下载3月份安全更新进行防御。此外,正常开启腾讯电脑管家等安全软件,可有效拦截利用漏洞触发传播的病毒和大部分的网络攻击。
 
 
 
 
 

姓 名:
邮箱
留 言: