首个CPU漏洞病毒完工：自曝手法很疯狂

相信不少人都知道了Spectre幽灵和Meltdown熔断两个安全漏洞，它基于现代处理器的推测执行和数据缓存原理推导出，波及了Intel、AMD、ARM、IBM等在内的各类架构芯片。据TPU报道，一个名为“Skyfallattact”的网站上线，号称是利用Spectre和Meltdown首个推测式攻击形态。

站长将其取名为"Skyfall and Solace" ，两个词分别来自于007邦德电影中的《天幕杀机》和《大破量子危机》，而且正好导出《幽灵党》。

不过，这位幕后作者十分有趣，他说会等到所有厂商和系统将漏洞补上之后再披露更进一步的信息，看不清意欲何为。

如果是安全研究成果，那么可能是炫技，如果是变种，那就有潜在危害了。

总之，建议所有的手机、PC用户及时更新系统，部分AMD/Intel的新平台也请即使检查主板的BIOS更新，防患于未然。

来源：快科技

更多资讯

◈ 安全报告：75%的个人电脑没有打补丁和幽灵

http://t.cn/RQpyp0I

◈ 研究人员称HTML5可以被用来追踪网民

http://t.cn/RQpy0Qf

◈ Google 与腾讯达成专利交叉授权协议

http://t.cn/RQpyOQ0

◈ OnePlus表示，多达4万名客户受到信用卡安全漏洞的影响

http://t.cn/RQpyWBo

（信息来源于网络，安华金和搜集整理）