英特尔处理器被曝出重大安全漏洞,影响第九代酷睿及后续所有CPU 新型攻击威胁浮现!苏黎世联邦理工学院的研究人员披露了一种针对英特尔现代CPU的新漏洞“CVE-2024-45332”,该漏洞影响了从第九代处理器及之后的所有型号。利用这一漏洞,攻击者可以通过“分支权限注入”来窃取操作系统内核等特权内存区域中的敏感信息,如密码和加密密钥。
攻击过程涉及训练CPU预测特定的分支目标,并通过系统调用触发推测执行,从而利用侧信道泄露缓存数据。在Ubuntu 24.04环境下进行的实际测试显示,在读取/etc/shadow文件时,峰值泄露速度达到5.6KB/s,准确率高达99.8%。
研究指出,自第九代处理器(Coffee Lake Refresh)以来的所有英特尔CPU都受到此漏洞的影响,部分第七代处理器(Kaby Lake)设备也存在IBPB绕过风险。然而,研究人员并未在AMD和ARM系统上发现类似问题,这包括Arm Cortex-X1、Cortex-A76以及AMD Zen 5和Zen 4芯片。
早在2024年9月,科研人员就已向英特尔通报了这一漏洞。随后,英特尔发布了微代码更新以缓解该漏洞,但会导致约2.7%的性能损耗;而软件缓解方案对性能的影响则在1.6%至8.3%之间。英特尔在其安全公告中表示感谢苏黎世联邦理工学院的研究与合作,并正在加强Spectre v2硬件防护措施。据英特尔发言人称,目前尚未发现该漏洞在现实中被实际利用的情况。
在2025年世界移动通信大会上,英特尔发布了商用AI PC产品阵容。这些产品搭载了英特尔® 酷睿™ Ultra 200V、200U、200H、200HX和200S系列处理器
2025-03-06 18:10:54英特尔发布商用AIPC产品3月底出货美国近期的空中相撞事故揭示了其空管系统的脆弱性。这次事故以及之前两架飞机在机场几乎相撞的险情,都反映了美国空管系统存在的深层次问题,而这些问题似乎难以解决
2025-02-03 13:16:04专家4月23日,多家媒体报道称,英特尔计划宣布裁员超过20%。这将是公司自1968年成立以来规模最大的一次组织调整,也是新任CEO陈立武上任后推动的首次重大重组
2025-04-23 10:12:41英特尔本周宣布裁员超20%计划4月20日,《华盛顿邮报》查阅的内部记录显示,美国政府官员与联邦工作人员不当分享了敏感文件,其中包括可能属于机密的白宫平面图。这被认为是特朗普政府最新的数字安全漏洞
2025-04-21 09:42:16美国政府又曝安全漏洞