上海市網(wǎng)信辦發(fā)布處理器內(nèi)核高危漏洞預(yù)警：英特爾芯片最嚴(yán)重

1月4日，國家信息安全漏洞共享平臺收錄了CPU處理器內(nèi)核的Meltdown漏洞和Spectre漏洞。1月5日，上海市網(wǎng)信辦向本市各關(guān)鍵信息基礎(chǔ)設(shè)施主管和運營單位發(fā)出預(yù)警通報，要求各單位啟動網(wǎng)絡(luò)安全應(yīng)急預(yù)案，并采取應(yīng)對措施。上海市網(wǎng)信辦稱，從目前了解情況來看，1995年以來大部分量產(chǎn)的處理器均有可能受上述漏洞的影響，且涉及大部分通用操作系統(tǒng)。包括以英特爾為主，ARM、AMD等大部分主流處理器芯片；Windows、Linux、macOS、Android等主流操作系統(tǒng)都受上述漏洞的影響，尤其以英特爾的芯片受上述漏洞影響最為嚴(yán)重。采用這些芯片和操作系統(tǒng)的公有云服務(wù)提供商，私有云、電子政務(wù)云等基礎(chǔ)設(shè)施，廣大終端用戶，都有可能遭遇利用上述漏洞機理發(fā)起的組合攻擊。從市網(wǎng)信辦所掌握的情況來，該漏洞幾乎覆蓋本市全部連接互聯(lián)網(wǎng)的關(guān)鍵信息基礎(chǔ)設(shè)施。（網(wǎng)信上海）