• 首页 > 3C消费频道 > 办公设备

    CPU高危漏洞“裂谷”来袭 腾讯电脑管家紧急上线修复工具

    2018年04月02日 11:10:53   来源:中文科技资讯

      2018年初被曝光的两大CPU高危漏洞“熔断(Meltdown)”和“幽灵(Spectre)”带来的危机仍在持续发酵。由于漏洞环境复杂且被披露过快,相关厂商在修复漏洞时十分仓促,微软不幸忙中出错——在修复旧漏洞的过程中,产生了新的安全漏洞“裂谷(TotalMeltdown)”,攻击者可利用漏洞获取敏感信息,进而控制受害者系统。

      目前微软已在3月的例行安全更新中修复了这个问题,腾讯电脑管家也第一时间上线“裂谷(TotalMeltdown)”漏洞的修复工具,帮助用户真实检测电脑系统与浏览器是否存在该漏洞,全面排查漏洞攻击威胁。

    CPU高危漏洞“裂谷”来袭 腾讯电脑管家紧急上线修复工具

      经腾讯安全反病毒实验室专家分析发现,“裂谷(TotalMeltdown)”漏洞允许任何进程以每秒千兆字节的速度读取完整的内存内容,同时也可以写入任意内存。通过利用该漏洞,一个普通用户权限进程就能读写本来只能由内核访问的内存空间,这会造成严重的内存泄露。如果不及时修补该漏洞,攻击者可以利用漏洞获取本来很难得到的敏感信息,继而完全控制受害者系统。

      据悉,由CPU漏洞“熔断(Meltdown)”和“幽灵(Spectre)”造成的安全威胁由来已久。2018年1月3日,国外安全研究机构公布了两组CPU漏洞:“熔断(Meltdown)”和“幽灵(Spectre)”,由于漏洞严重而且影响范围较大,一经披露就引起了全球范围内的广泛关注。据披露内容显示,从个人电脑、服务器、云计算机服务器到移动端的智能手机,都受到这两组硬件漏洞的影响,或将造成用户账号、邮箱等信息严重泄漏。

      在“熔断(Meltdown)”和“幽灵(Spectre)”漏洞曝光之后,腾讯安全迅速响应,安全研究员对漏洞展开深入研究,旗下腾讯电脑管家于1月6日上线漏洞修复工具,帮助用户真实检测电脑系统与浏览器是否存在CPU漏洞,全面排查漏洞攻击威胁。此外,腾讯安全反病毒实验室哈勃分析系统推出了Meltdown&Spectre检测工具,帮助用户快速方便的完成漏洞探测,及时发现隐患,将风险降到最低。

      面对频发的漏洞攻击威胁,腾讯电脑管家等安全厂商的反应速度也在迅速提升。本次“裂谷(TotalMeltdown)”漏洞细节在3月27日被国外安全研究员公开,3月28日腾讯电脑管家迅速响应,安全研究员对漏洞进行深入研究。3月30日,腾讯电脑管家正式发布“裂谷(TotalMeltdown)”漏洞的检测修复工具,已经安装了腾讯电脑管家的用户,保持腾讯电脑管家开启状态,可实时检测并修复该漏洞,防范网络攻击风险。

      腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大用户,及时修复系统环境中存在的安全漏洞,是最直接有效的漏洞攻击防御方法。已安装腾讯电脑管家(企业用户可安装腾讯“御点”)的用户,直接使用修复漏洞功能可安装微软3月份安全补丁;未安装腾讯电脑管家的用户,可以下载“裂谷(TotalMeltdown)”漏洞检测修复工具(地址:http://dlied6.qq.com/invc/xfspeed/qqpcmgr/other/cpuleak_newfix.exe),也可直接访问微软官方网站,手动下载3月份安全更新(地址:https://support.microsoft.com/zh-cn/help/4088878/windows-7-update-kb4088878)进行防御。此外,正常开启腾讯电脑管家等安全软件,可有效拦截利用漏洞触发传播的病毒和大部分的网络攻击。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

    即时探行数字人注册免费试用

    第三代骁龙8s平台,“恰逢其时”的“新生代旗舰”之选

    日前,高通举办新品发布会,推出了骁龙8旗舰移动平台诞生以来的第一款新生代旗舰平台:第三代骁龙8s,这是高通对骁龙旗舰移动平台的一次层级扩展,同时意味着广大消费者未来在旗舰手机市场也将会有更多丰富的选择。

    新闻探行AI智能外呼系统 节省80%人力成本

    敢闯技术无人区 TCL实业斩获多项AWE 2024艾普兰奖

    近日,中国家电及消费电子博览会(AWE 2024)隆重开幕。全球领先的智能终端企业TCL实业携多款创新技术和新品亮相,以敢为精神勇闯技术无人区,斩获四项AWE 2024艾普兰大奖。

    企业IT探行AI客服 24小时无休机器人接待

    重庆创新公积金应用,“区块链+政务服务”显成效

    “以前都要去窗口办,一套流程下来都要半个月了,现在方便多了!”打开“重庆公积金”微信小程序,按照提示流程提交相关材料,仅几秒钟,重庆市民曾某的账户就打进了21600元。

    3C消费探行AI视频 快速生成真人营销视频

    “纯臻4K 视界焕新”——爱普生4K 3LCD 激光工程投影

    2024年3月12日,由爱普生举办的主题为“纯臻4K 视界焕新”新品发布会在上海盛大举行。

    研究探行AI整体解决方案 全国招募代理

    2024全球开发者先锋大会即将开幕

    由世界人工智能大会组委会、上海市经信委、徐汇区政府、临港新片区管委会共同指导,由上海市人工智能行业协会联合上海人工智能实验室、上海临港经济发展(集团)有限公司、开放原子开源基金会主办的“2024全球开发者先锋大会”,将于2024年3月23日至24日举办。