校网用户:
媒体报道称英特尔x86处理器在底层设计方面存在两个高危漏洞:熔毁(Meltdown)和幽灵(Spectre)。1995年之后生产的所有因特尔处理器,以及使用这些处理器的Windows、Linux和MacOS等操作系统都可能受到影响。
目前多数的操作系统厂商、虚拟化软件厂商及部分软件厂商已经针对这些漏洞发布了补丁程序。 微软于1月3日发布补丁,详见https://support.microsoft.com/en-us/help/4073229/windows-protect-device-against-chip-related-security-vulnerability
校园网络用户请及时安装相应的补丁程序防范攻击;有自主服务器的各部门请及时升级系统。升级时确保杀毒软件升级到最新。使用各版本windows系统的用户需要打开系统自动更新功能进行系统升级,确保安装上微软2018年1月份的补丁。
Intel处理器漏洞“Meltdown”“Spectre”影响几乎全球用户:http://blog.nsfocus.net/intel-meltdownspectre/
绿盟科技关于Meltdown和Spectre处理器漏洞威胁处置建议:http://blog.nsfocus.net/meltdown-spectre-solution/
针对该漏洞,请做好如下几点:
1、确保杀毒软件更新到最新,检查软件厂家对这两个漏洞的最新信息;
2、保持设备更新,开启系统自动更新。
3、检查windows最新的系统安全更新,并更新到最新。
4、关注并更新硬件厂商对硬件设备的固件更新。
信息中心 2018-2-4