Intel 處理器發現 SWAPGS 指令資安漏洞

Intel 處理器發現 SWAPGS 指令資安漏洞

こんばんは、UNIKO's hardware です!
Intel 處理器,自從去年年初被發現其分支預測執行單元存在稱為「Spectre」和「Meltdown」的重大資安漏洞後,近日再度被發現另一個相似的資安漏洞,可導致在處理器內存取的敏感資料遭到竊取。

SWAPGS 推測執行特定指令資安漏洞
此漏洞由資安業者 Bitdefender 的研究人員所發現,駭客可藉由這個資安漏洞,以「旁路攻擊」(Side-channel attack)方式使用一種稱為 SWAPGS 的指令,取得處理器核心記憶體中的敏感資料,例如密碼、token、加密密鑰等。

這個漏洞雖然和先前的 Spectre、Meltdown 很類似,影響自2012年之後推出的處理器,但先前各作業系統廠商發布的安全修補程式,對此漏洞無效,必須另外安裝新的更新修補程式。

微軟表示,已在七月發布的更新中修補了這個漏洞,建議各 Windows 版本使用者立即安裝此更新。


按此開啟 Windows 各版本更新檔下載頁面

資料來源 TWCERT/CC

DayKing
UH = UNIKO's HARDWARE
https://www.unikoshardware.com/

留言