设为首页
站内导航
邮箱:
用户名
密码
首页 | 组织机构 | 工作动态 | 信息资讯 | 业务资料 | 综合报道 | 工会专刊
     专题聚焦 | 龙江工运 | 企业职工 | 时代英模 | 公告公示 | 网友评说
专题聚焦
省工会第十一次代表大会  推进学习型党组织建设  学做活动特别报道  女工报道 三八节活动  作风建设系列报道  省总工会全委会  普法宣传  贯彻落实全总有关精神  贯彻落实中共党代会精神 
 
请使用最新版360浏览器防御CPU漏洞
文章时间:2018-01-06  来源:中国新闻网  浏览人次:131

                  恶意网页成CPU漏洞攻击入口 360浏览器国内首家支持防护

  中新网1月5日电 日前,主流CPU芯片被曝出两组存在导致数据可能被黑客非法访问的漏洞,所有计算机和智能系统,包括桌面电脑,笔记本,云计算服务器和智能手机都受影响。同时,攻击者可能利用浏览器脚本语言的某种特性实现远程攻击,窃取用户隐私数据。对此,360浏览器1月5日更新9.1.0.400版本,成为首款能够防御该系列CPU漏洞的国产浏览器。

  利用难度高 浏览器是唯一远程攻击入口

  360助理总裁、首席安全工程师郑文彬介绍,CPU漏洞对于个人用户和服务器用户来说,影响较小。大部分的漏洞攻击需要在用户系统上首先运行一个恶意程序,但存在浏览器中借助JS脚本的某些特性实施攻击的可能。浏览器成为远程攻击的唯一入口,一旦有攻击者利用CPU漏洞通过浏览器进行攻击,用户访问恶意网址之后,就可能面临当前浏览的其他网页的隐私数据如cookie等被恶意窃取的风险。

  攻防相生 360浏览器国内首家支持防御

  郑文彬介绍,攻击者可能在浏览器中借助JS脚本的某些特性来实现类似的攻击方式,绕过浏览器的站点隔离或页面隔离,获取其他站点的 cookie或其他隐私数据,实现远程攻击。也就意味着,在访问一个恶意站点时,可能其他访问站点的cookie、用户密码和隐私数据也会被窃取。
  要封堵这项漏洞,基本的思路还是针对访问内存、预测执行功能动手。360浏览器新版通过限制相关API和机制,防止黑客利用这系列CPU漏洞进行攻击,并且对用户使用基本不会产生负面影响,从而大幅度增加了黑客利用CPU漏洞的难度,这样黑客无法通过利用CPU漏洞窃取用户隐私数据。

  影响大修补难 360首席安全工程师提防范建议

  据了解,本次英特尔等CPU两组(三个)漏洞波及的面积非常广泛,1995年之后的每一个系统几乎都会受到漏洞的影响。修复这些漏洞需要多方厂商一起协作进行深入修改,才能彻底解决问题。
  此外,一些“漏洞补丁会导致性能损失”的观点引起了普通用户的恐慌,郑文彬介绍,“30%的性能损失是在比较极端的专门测试情况下出现的,通常的用户使用情况下,尤其在用户的电脑硬件较新的情况下(例如绝大部分在售的Mac电脑和笔记本),这些补丁的性能损失对用户来说是几乎可以忽略不计。”
  郑文彬建议,
  1.升级最新的操作系统和虚拟化软件补丁:目前微软、Linux、MacOSX、XEN等都推出了对应的系统补丁,升级后可以阻止这些漏洞被利用;
  2.升级最新的浏览器补丁,使用最新版360浏览器防御漏洞;
  3.等待或要求云服务商及时更新虚拟化系统补丁;
  4.安装360安全卫士、360手机卫士等安全软件,杀毒软件会在第一时间发现可能的利用这些漏洞的攻击程序并进行杀除及防护。

 
相关信息
 
 
首批骨干物流信息平台出炉 28家物流企业入选 2018-01-13
山东聊城市总做大“互联网+服务职工”品牌 2018-01-13
如何提高办公室服务能力和水平(李向平) 2018-01-12
长春:工会会员卡拥有大批“粉丝” 62万余名职工享便利 2018-01-06
泉州“网上工会”APP正式上线 2018-01-04
 
 
分类信息
领导活动  两学一做  文化建设  两个普遍  生产安全  联席会议  扶贫解困  普法工作  帮扶中心  劳模工作  经费收缴  经费使用  大国工匠  金秋助学  经费管理  经费审计  女工权益  劳动保护  劳动竞赛  班组建设  法律援助  三方机制  劳动争议  校务公开  职工之家  干部教育  职工文体  职工技协  信访工作  职工教育  社会保险  职工生活  资产监管  保密工作  退休生活  信息工作  智能办公  职 代 会  教 代 会  职工董事/监事  思想政治工作  职工疗休养  五一奖章/奖状  职业道德建设  标准化建设  职业安全健康  平等协商集体合同  三育人  对口帮扶  职工书屋  “送温暖”工程  新农村建设  农民工权益  就业创业  劳务派遣  老工业基地振兴  援疆援藏  服务职工活动  体面劳动 
 
省总动态
更多>>
· 省总工会增拨4510万元助困送温暖
· 全总慰问团来我省送温暖
· 省总工会召开2017年度党建工作述职评议..
· 【喜迎十九大专题】
· 【省总工会“作风整顿工作”专题】
 
市地动态
更多>>
· 伊春工会创建“环卫工人爱心休息站”76处
· 道里区总工会为环卫工人、农民工“送温暖”
· 伊春市总工会举行工会会员卡发行仪式
· 讷河市总工会举办讲座活动助力女职工身心健康
· 齐齐哈尔市总工会学习 传达 贯彻全省市(..
 
产业动态
更多>>
· 省管企业国防工业工会、省教育工会、省财贸..
· 全国金融系统厂务公开民主管理现场交流会在..
· 省交通工会五届一次全会在哈尔滨召开
· 省教育工会举办庆三八女工干部生活素养知识..
· 哈铁工会四项措施保障冬运服务
 
全总动态
更多>>
· 全总十六届五次执委会议执委提案100%办复
· 全总十六届十五次主席团会议在京召开
· 全总十六届执行委员会第七次全体会议召开
· 中国工会十七大将于今年下半年召开
· 全总十六届十五次主席团会议在京召开
 
其他省市动态
更多>>
· 青铜峡市总工会会员实名制录入成效明显
· 福建泉州市总工会2017年开展职工职业技..
· 浙江杭州市2018年“春风行动”启动
· 浙江绍兴市总:用互联网+技术 为工会管好..
· 广东惠州工会会员服务日启动
黑龙江省总工会简介 | 律师信箱 | 数字办公 | 职工热线 | 劳模档案 | 法人登记 | 我要投稿
黑龙江省总工会 版权所有  Copyright © 2000-2010 HLJGH.org All Rights Reserved.
制作单位:黑龙江省总工会办公室 (浏览本网主页,建议将电脑显示屏的分辨率调为1024*768) 黑ICP备05004175号