5月15日消息，据The Verge报道，英特尔处理器再曝新的安全漏洞，它允许黑客窃取处理器最近访问过的任何数据。即使在云计算服务器上也是如此，这可能帮助黑客从运行在同一台PC上的其他虚拟机上窃取信息。
这个新安全漏洞被称为ZombieLoad，目前还不清楚其是否已被恶意黑客所使用。ZombieLoad最先由格拉茨理工大学的研究人员发现，并向英特尔公司披露。英特尔已经发布了修复这一漏洞的代码，不过它必须通过制造商执行，然后由用户安装补丁，这样才能保护所有人。
ZombieLoad几乎影响到2011年以来的所有英特尔芯片，微软、苹果和谷歌都已经发布更新。黑客必须能够在机器上运行代码才能利用ZombieLoad，所以该漏洞并不是每个人都面临的迫在眉睫的风险。
ZombieLoad是一系列严重安全漏洞中最新的一个，这些漏洞利用了大多数现代处理器的内置进程——预测执行(speculative execution)。该特性允许处理器以“先发制人”的方式执行未来的命令，从而提高了速度。
但正如研究人员在Spectre和Meltdown两大安全漏洞中首次发现的那样，预测执行进程留下了许多漏洞，黑客可以利用它们发动攻击。
要修复这些漏洞，需要对处理器进行补丁更新，这会使它们的速度稍微减慢。但是修复并没有完全切断遭受攻击的可能性，预测执行是研究人员认为会不断发现漏洞的领域，比如Spectre和Meltdown。
到目前为止，还没有研究人员警告这些安全漏洞带来的可怕影响。现在已经有很多补丁，但是更新速度很慢，而且还没有利用这些漏洞发动攻击的已知事件。
当然，这并非意味着攻击永远不会出现，而且随着多年来计算机中充满了受到威胁的各种芯片，研究人员很可能会继续发现更多的安全漏洞。
英特尔芯片漏洞事件是怎么一回事
扫码分享至朋友圈
英特尔发现芯片漏洞 将对许多现代芯片造成影响 凤凰网科技讯 据路透社北京时间5月22日报道，微软和谷歌网络安全研究员发现了新的芯片漏洞，该漏洞与今年1月出现的Spectre和Meltdown漏洞有关，对许多现代计算芯片造成影响。
微软
最新的芯片漏洞名为Speculative Store Bypass或“变种4”，因为它与此前发现的漏洞属于同一家族。周一，微软和谷歌研究人员公布了他们的这一发现。尽管最新漏洞影响了许多芯片厂商，包括英特尔、AMD和微软旗下的ARM，但研究人员表示新漏洞的风险较低，部分原因是相关公司已在今年早些时候发布补丁解决Spectre漏洞。
Meltdown和Spectre漏洞出现在今年1月份，可允许读取芯片上的密码和其他敏感数据。这一缺陷源于计算机试图猜测用户的下一步活动，这一程序被称为“推测执行”。
当漏洞在今年初曝光后，研究人员表示他们未来很可能会发现新的Spectre变体。本月早些时候，一家德国计算机科学杂志报道称，研究人员已经在英特尔芯片中发现“下一代”漏洞，并很可能在本月披露。英特尔拒绝评论周一的发现是否与德国杂志报道的漏洞有关。
微软在其研究结果中表示，今年早些时候发布的补丁大大增加了黑客利用新漏洞进行攻击的难度。
英特尔在一篇博客中表示，该公司将“变种4”漏洞标记为中级风险，因为与该漏洞有关的多个缺陷已经通过安全补丁解决。英特尔称，它尚未发现有黑客利用新漏洞发动攻击，并表示将在未来几周内发布修补此漏洞的安全补丁。
英特尔还表示，由于受攻击的风险较低，它将在默认情况下关闭补丁，让用户选择是否打开它们。
安全问题似乎并没有影响相关芯片厂商的股价。今年以来，英特尔股价上涨了近16%，AMD股价则上涨了18.3%。
英特尔CPU曝巨大安全漏洞修复后出现什么情况？
英特尔CPU曝巨大安全漏洞， 修复后将拖慢电脑速度。
今日（1月4日），有国外媒体(The Register)报道称英特尔芯片存在一个巨大设计缺陷，微软和Linux内核开发人员正在抓紧时间修复。安全漏洞最终会被修复，但是补丁会让PC(和Mac)的芯片速度变慢。
我们不知道速度会降低到什么程度，但一名开发人员表示，5%的降速会很常见——至少在Linux上——而某些任务可能会减速高达30%。
发生了什么?
我们还不知道该安全漏洞具体细节，因为还没有被公开披露。但是我们可以从Linux内核中所做的更改中推断出许多事情，因为Linux的开发是公开的。微软也在对Windows进行类似的修改，目前Windows已经在内部预览版中处于活跃状态。而苹果也将被迫对MacOS做出类似的改变。
运行在您的计算机上运行的程序具有不同级别的安全权限。操作系统内核——例如Windows内核或Linux内核——具有最高级别的权限，因为它通常运行进程，并提供进程间的通信。桌面程序的权限要少一些，内核限制了它们的功能。内核使用处理器的硬件特性来实施这些限制，因为使用硬件比软件更快。
但是英特尔CPU在某些方面出现了问题，执行这些限制的硬件显然不能正常工作。因此，为了确保那些权限更少的程序无法进入它们被限制进入的地方，并且不让它们“看到不应该看到的东西”，这些限制需要在软件中得到加强(通过前面提到的补丁)。
因此，在最坏的情况下，即便是在Web浏览器中运行的JavaScript代码，也可以深入到内核并访问它不应该访问的内容。正在进行的修复工作，最后会让它无法逃脱限制。不幸的是，将这些额外的补丁放在适当的位置，意味着会让一些操作变得比现在更慢。
AMD的硬件不受影响。这种变化(以及可能的放缓)只会影响到安装了英特尔芯片的系统。
在官方贴出公告之前，我们无法知道全部的技术细节。
我的电脑会慢多少?
我们不知道这将对日常PC的使用产生多大的影响。在英特尔工作的Linux内核开发人员戴夫·汉森(Dave Hansen)写道，在Linux内核中所做的改变将会影响一切。据他说，大多数工作负载都出现了个位数的减速，大概会降低5%。最糟糕的情况是，网络测试的速度降低了30%，因为所执行任务不同。该解决方案减慢了系统调用的速度，因此许多系统调用的任务，例如编译软件和运行虚拟机，可能会减慢速度。但是每个软件都会或多或少使用一些系统调用。
这些是Linux的结果，所以它们可能并不适用于Windows。对Windows造成的影响可能会有所不同，也许会少，也许会更多。这在日常的电脑使用中究竟会有多大的影响还不清楚。
但有一件事是清楚的:你的电脑在打了这个补丁之后，速度肯定不会变快。
补丁什么时候会影响我的电脑?
The Register预计微软将于下周二(即2018年1月9日)公开发布这一补丁。这些变化将出现在即将发布的Linux内核版本中，而且苹果可能在不久的将来也会对MacOS做出类似的修改。
虽然对性能的打击听起来很让人不爽，但我们还是强烈建议安装这些补丁。操作系统开发人员一般不会做出如此大的改变，除非后果非常严重。
