注意年终走账！账单明细或木马
影响全球计算机系统的缺陷攻击流仍在持续发酵。1月4日，外国平安研究机构宣布了两组CPU破绽：Meltdown（熔断）和Spectre(幽灵)。由于严重的缺陷和普遍的局限性，一旦披露，就引起了全球的广泛关注。一场波及全球电脑系统的破绽攻击流动仍在连续发酵中。1月4日，外洋平安研究机构宣布了两组CPU破绽：Meltdown（熔断）和Spectre(幽灵)。由于严重的缺陷和普遍的局限性，一旦披露，就引起了全球的广泛关注。披露显示，Meltdown缺陷几乎影响一切Intel CPU和部门ARM CPU，而Spectre影响一切Intel CPU和AMD CPU，以及主流的ARM CPU。从个人电脑、服务器、云计算机服务器到移动智能手机，都受到这两组硬件缺陷的影响，这将导致用户账户、电子邮件和其他信息泄露，其普遍。
缺陷曝光后，腾讯平安迅速响应，腾讯电脑管家推出缺陷修复工具，帮助用户真正检测电脑系统和浏览器是否存在CPU破绽，全面排查破绽攻击威胁。此外，针对难以检测到的问题Spectre腾讯平安，腾讯平安玄武实验室推出缺陷在线检测工具，方便用户真正了解浏览器是否容易受到缺陷攻击，现在可检测的浏览器包括Chrome、Firefox、Edge、Safari，并独家支持iPhone检测苹果电脑。
CPU破绽危急发作 影响所有电脑和服务器
腾讯电脑管家平安专家指出，攻击者行使Meltdown破绽（CVE-2017-5754），低权限用户可以访问核心内容，获取统一的底部信息；当用户通过浏览器访问包罗Spectre在恶意行使程序的网站上，可以泄露用户的个人隐私信息，如账户、密码、邮箱等。攻击者在云服务场景中行使Spectre它可以突破用户之间的隔离，窃取其他用户的数据。这两组缺陷被中国国家信息安全共享平台打破（China National Vulnerability Database）并将其综合评级为高危。
据报道，这两组缺陷来自芯片制造商，以改善它们CPU性能引入的新特征。CPU为提高处置性能，将接受乱序执行(Out-of-Order Execution)和展望执行(Speculative Prediction)。遇到异常或发现分支展望错误时，乱序执行和展望执行。CPU会放弃之前执行的效果，会CPU状态恢复到乱序执行或展望执行前的准确状态，然后选择相应的准确指令继续执行。这种异常处理机制确保了程序的准确执行，但问题是，CPU恢复状态时不会恢复CPU缓存的内容，这两组缺陷行使了测信道攻击的设计缺陷，修复将非常复杂，难以改进修复。
值得注意的是，CPU这些硬件设计特点自1995年首次应用以来已经有20多年了次曝光的缺陷几乎影响了intel的全系CPU产品，同时对AMD PC处理器，高通ARM以现代为基础的处置器CPU之上运行的Linux、Mac OS、Windows其他操作系统的影响，涉及限制非常普遍。
腾讯计算机管家公布了有效缓解攻击威胁的缺陷修复工具
破绽宣布当天，微软宣布Windows系统的补丁修复程序，但补丁程序本身仍存在许多问题。用户更新后，可能会降低部门系统在特定场景下的性能，或与部门软件（安全软件、游戏等）不兼容，导致系统蓝屏。此外，即使系统存在CPU但浏览器也可能因各种原因而不受影响。
捕获腾讯御见CVE-2018-0802 0day攻击木马
用于有用的检测CPU缺陷的真正危害，腾讯计算机管家已经推出了缺陷修复工具，用户可以检测计算机系统和浏览器是否存在CPU缺陷，全面调查安全风险，同时工具也进行了一系列兼容处理，避免了已知的不兼容情况，推出了基于微软补丁的修复工具（下载地址：http://bbs.guanjia.qq.com/thread-5579052-1-1.html），针对缺陷攻击的解决方案进一步优化。
此外，针对浏览器公布的破绽补丁和缓解措施简朴有用，而且不会造成性能下降或兼容性问题，用户可以选择将浏览器升级到最新版本，从而制止受到破绽攻击。
腾讯平安玄武实验室发布在线检测工具 企业用户一键自查
虽然此次Intel芯片级缺陷影响多个版本，难以简单修复，但现在没有发现行使这些缺陷进行攻击的已知案例。
英国国家网络安全中家网络安全中心的示意Meltdown和Spectre它被用来窃取数据，但攻击的本质使它们难以察觉。谷歌还表示，这两组缺陷的行使不会在传统的日志文件中留下痕迹。在这个阶段，很难测试用户是否受到攻击。
腾讯平安玄武实验室负责人余敏（TK主人）指出，对于桌面用户来说，浏览器提出的缺陷攻击将是最大的威胁。即使计算机系统有缺陷，浏览器也可能因各种原因不受影响，流行的检测工具只能检测系统中是否有缺陷，以及浏览器是否受到影响。
对此，腾讯平安玄武实验室推出了缺陷在线检测工具(检测地址: xlab.tencent.com/special/spectre/spectre_check.html），可检测的浏览器包括Chrome、Firefox、Edge、Safari，并独家支持iPhone和苹果计算机测试。企业用户可以使用该工具实时检测浏览器的安全状态。如果检测效果解释浏览器容易受到攻击，则风险是真实的。然而，由于可能存在未知的攻击方法，如果检测效果表明浏览器不容易受到攻击，并不一定意味着计算机系统没有缺陷。
腾讯平安专家提醒广大用户养成优越的互联网习惯，实时更新补丁，保持平安软件打开。点击陌生人发送的链接并不容易，这可以降低被缺陷攻击的风险。腾讯平安团队将继续关注缺陷的后续增长，对缺陷进行深入的分析和研究，为广大用户提供双准确的参考信息和双可靠的解决方案。
20181月1周舆情周报