據(jù)國(guó)家網(wǎng)絡(luò)與信息安全通報(bào)中心監(jiān)測(cè)發(fā)現(xiàn)，英特爾、ARM、AMD等多款處理器芯片存在高危安全漏洞，利用該漏洞可讀取未經(jīng)授權(quán)的CPU緩存數(shù)據(jù)。請(qǐng)各行業(yè)單位高度重視，采取有效措施加強(qiáng)防護(hù)，消除漏洞危害。
一、漏洞基本情況
該漏洞事件源于硬件層面的設(shè)計(jì)缺陷，涉及MeltDown(CVE-2017-5753和CVE-2017-5715)、Spectre(CVE-2017-5754)兩組CPU特性，攻擊者利用上訴漏洞可讀取未經(jīng)授權(quán)的CPU緩存數(shù)據(jù)，可能導(dǎo)致用戶(hù)賬號(hào)、登錄秘鑰、郵件內(nèi)容等敏感信息泄露。目前，受影響的操作系統(tǒng)包括Windows、Linux、macOS、Android等，尤其是云計(jì)算服務(wù)提供商可能受到的影響較大。
二、防范措施建議
請(qǐng)各行業(yè)單位，尤其是云計(jì)算環(huán)境的使用單位、云服務(wù)提供商，在各廠(chǎng)商發(fā)布正式補(bǔ)丁前，加強(qiáng)安全防護(hù)工作，根據(jù)單位服務(wù)器、主機(jī)等使用芯片和操作系統(tǒng)類(lèi)型，密切關(guān)注相關(guān)廠(chǎng)商發(fā)布的漏洞修復(fù)措施，及時(shí)升級(jí)補(bǔ)丁、堵塞漏洞，消除安全隱患。在進(jìn)行補(bǔ)丁升級(jí)時(shí)，要加強(qiáng)補(bǔ)丁驗(yàn)證、做好系統(tǒng)備份等工作。工作中發(fā)現(xiàn)系統(tǒng)遭受攻擊的情況，請(qǐng)上報(bào)學(xué)校。
信息技術(shù)中心
2018.1.15
