近日，由處理器底層設(shè)計漏洞Meltdown和Spectre衍生的安全事件，引發(fā)業(yè)內(nèi)普遍關(guān)注。
由于涉及面極廣，Intel、ARM、AMD等CPU產(chǎn)品紛紛遭受到影響，包括個人手機、電腦、服務(wù)器以及云計算都受到波及，廠商們紛紛更新打補丁，防患未然。
對于個人用戶來說，無論應(yīng)對任何漏洞，最好的方法就是養(yǎng)成良好的安全意識和操作習(xí)慣，并及時安裝系統(tǒng)安全更新。然而很多用戶并不知道自己的電腦處理器是否存在漏洞，如何更新、打補丁更是摸不著頭腦，難免暴露在風(fēng)險之中。
為此，日前金山毒霸緊急推出“CPU漏洞免疫工具”，該工具可一鍵檢測電腦是否存在CPU漏洞，同時為存在CPU漏洞影響的系統(tǒng)安裝安全更新，以免疫CPU漏洞。
據(jù)了解，由于該漏洞影響范圍極廣，相關(guān)安全機構(gòu)披露漏洞細節(jié)過快，使得相關(guān)各方的補丁修補計劃倉促推出，目前發(fā)布的補丁程序兼容問題相對嚴重(部分系統(tǒng)安裝后會導(dǎo)致藍屏)。
好在，這兩個CPU漏洞盡管影響嚴重，但攻擊者需要在目標計算機上執(zhí)行攻擊代碼方能攻擊成功，漏洞被遠程利用的可能性很小，安全風(fēng)險因此有所降低。
網(wǎng)民如果有良好的安全意識和操作習(xí)慣，在終端電腦上開啟安全軟件的實時防護功能，能有效降低漏洞被利用的風(fēng)險。
金山毒霸安全專家指出，因此次發(fā)現(xiàn)的CPU漏洞影響幾乎所有各代CPU，徹底修復(fù)的復(fù)雜度很高，徹底修復(fù)這些漏洞需要CPU制造商、主板制造商、操作系統(tǒng)廠商、虛擬化軟件廠商共同協(xié)作，才能徹底解決問題。因為電腦硬件更新?lián)Q代極快，如果是數(shù)年前發(fā)布的硬件產(chǎn)品，主板廠商甚至不會再為其更新BIOS系統(tǒng)。
經(jīng)金山毒霸安全實驗室驗證，微軟此次倉促推出的補丁程序可能與部分電腦系統(tǒng)存在兼容問題，部分系統(tǒng)會出現(xiàn)藍屏、系統(tǒng)無法正常啟動的情況。
金山毒霸表示，向用戶推送CPU漏洞免疫工具的同時，會密切關(guān)注補丁更新情況，及時將更穩(wěn)定的版本提供給用戶。
