2014 年位于現代處理器中的英特推測執行漏洞 (即幽靈和熔斷系列漏洞) 重創英特爾，這類漏洞無法徹底修復，布重以至于到現在英特爾還在定期發布微代碼更新用來緩解漏洞，大安代C點網而安裝微代碼更新則有可能嚴重降低英特爾處理器的告第高危性能。

同時推測執行系列漏洞現在已經被更名為瞬態執行攻擊，均存基于現代處理器的漏洞推測執行，這類漏洞屬于沒完沒了的需盡新藍那種，因為研究人員一直可以發掘出來更多漏洞。快更

比如 Google Project Zero 團隊的英特研究人員 Daniel Moghimi 在去年 8 月就發現了一個新漏洞(CVE-2022-40982)，他將這枚漏洞命名為覆沒 (Downfall)，布重英特爾花了一年時間研究、大安代C點網分析該漏洞并制定緩解方案，告第高危目前相關更新已經發布，均存所以這枚漏洞可以公布了。漏洞

Daniel Moghimi 解釋稱：

該漏洞是需盡新藍英特爾 CPU 中的內存優化功能引起的，該功能無意中向軟件泄露了內部硬件寄存器，這允許不受信任的軟件訪問其他程序存儲的數據，通常情況下每個程序之間的數據應該是隔離的，不允許被其他程序訪問。

要發起攻擊，攻擊者需要誘導目標用戶下載一個惡意程序，比如通過破解軟件、釣魚郵件等誘導用戶下載夾帶木馬的惡意程序，當用戶執行時，這個木馬就可以竊取電腦上其他應用程序存儲的機密信息。

包括但不限于密碼、加密密鑰、銀行信息、電子郵件等各種憑證，如果是云 PC 的話，攻擊者甚至有機會突破虛擬化，竊取其他 PC 的信息。

為此 Daniel Moghimi 開發了一個概念驗證程序，并演示如何利用這個概念驗證程序從 PC 上竊取信息。

PS：甚至攻擊者還可以通過系統已經安裝的瀏覽器發起攻擊，都不需要用戶下載惡意程序并執行，因為危害更大。

可能影響數億臺 PC：

根據英特爾的說明，這個漏洞影響英特爾第 6~11 代 CPU，包括但不限于酷睿系列、至強系列，也就是消費級產品和服務器處理器都受影響，以英特爾的銷量來說，說影響數億臺 PC 或服務器應該一點也不夸張。

而攻擊者利用這個漏洞發起攻擊還可以做到不留痕跡，因為安全軟件無法探測這類攻擊，盡管理論上說確實可以開發一個硬件計數器來偵測異常行為。

從危害來說，這個漏洞影響所有用戶，即便是家庭用戶也會面臨威脅。而加密貨幣投資者、企業則算是高價值目標，因為可以利用漏洞竊取更多信息。

如何修復：

目前英特爾已經發布更新緩解這類漏洞，用戶需要做的主要有兩件事：第一是在 Windows/Linux 上需要安裝最新更新或補丁；第二是進入主板制造商網站檢索 BIOS 固件更新程序。

其中 OEM 發布不同型號主板的 BIOS 固件可能會比較慢，用戶也只能等待，必須更新 BIOS 固件才能有效解決問題。

• ·《地球防衛軍6》7月25日發售獨家預約福利來襲
• ·世界智謀故事 丘吉爾妙斥首相的故事
• ·世界智謀故事 面包大使的美名的故事
• ·微軟摔跤引入Xbox360頭像發布
• ·PS4獨占《戰神4》4月20日發售將追加照片模式
• ·《生化危機4：重制版》換裝菜單MOD觸發隱藏對話
• ·世界智謀故事 拿破侖開槍救人的故事
• ·使命召喚7黑色行動放出日版預告片
• ·《這就是警察2》發售時間公布 今年秋季全平臺登陸
• ·山脊賽車7三維授權版發布
• ·世界智謀故事 居維葉不懼怪獸的故事
• ·金鏟鏟之戰暗影的奇兵活動攻略
• ·崩壞：星穹鐵講2.4版本將于7月31日更新，裸足少女云璃限時獲得！
• ·真三國無雙8什么時候發售 真三國無雙8發售時間售價公布
• ·士官長宣布《光環》真人美劇第二季殺青 2024年開播
• ·《鷹擊長空2》IGN評分僅獲得6.5分