研究人员发现8个CPU新漏洞，英特尔回应准备发布补丁，修复漏洞

很多朋友对研究人员发现8个CPU新漏洞，英特尔回应准备发布补丁，修复漏洞不是很了解，每日小编刚好整理了这方面的知识，今天就来带大家一探究竟。

德国计算机杂志《c‘t》周四报道，研究人员在计算机CPU中发现了八个新的漏洞，这些漏洞与Metldown和Spectre有些类似。该杂志还称，英特尔正准备发布补丁修复漏洞，ARM的部分芯片也受到影响。至于AMD芯片是否也有同样的问题，研究人员正在调查。《c’t》没有透露信息的来源，因为研究人员会优先考虑相应的公司，在这些公司找到补丁之前不会透露他们的发现。

今年1月，研究人员发现了Meltdown和Spectre漏洞，Google Project Zero是首批发现这些漏洞的团队之一。这次其中一个漏洞也被Project Zero发现了。因为禁止在90天内公开，所以不可能在5月7日之前公布其调查结果。

英特尔代表拒绝对德国杂志上描述的漏洞发表评论。在官网的声明中，英特尔表示，正在与客户、合作伙伴、其他芯片厂商和研究人员合作，一旦确认问题，将会找到缓解的方法。整个过程涉及CVE号预留区块。声明称：“我们认为合作披露具有重要价值。在缓解过程中，我们会及时披露任何潜在的问题。”

对于新发现的漏洞，《c‘t》杂志没有透露太多细节。当Spectre和Meltdown出现时，研究人员曾表示，可能会有更多类似的漏洞需要用补丁来修复。

硬件安全公司Eclypsium首席执行官、前英特尔安全研究员尤里布雷钦(Yuri Brechin)表示：“看看Metldown和Spectre造成的影响。新的漏洞可能会引发新一轮的升级周期，这是一个漫长而痛苦的过程，甚至可能涉及性能和稳定性问题。修补硬件是一件非常棘手的事情，我希望在大都会人寿和Spectre的指导下，这个过程会变得更简单。”

布雷钦还表示，在现实世界中，还没有黑客利用Spectre和Meltdown发动攻击，但类似的攻击已经成为一个热门的新研究领域，一些别有用心的人可能已经开始研究新的攻击方法。

以上知识分享希望能够帮助到大家！