影响大多数现代CPU的崩溃和幽灵漏洞

更新时间: Sep 02, 2019  作者:刘再宠你一世  来源:

今天的主题包括在大多数现代CPU中发现的一对漏洞;暴露恶意软件风险的GoogleAppsScript漏洞;谷歌为云客户推出了一种新的可抢占的GPU计算选项;微软和自适应生物技术公司在人工智能免疫学方面建立了合作伙伴关系。

谷歌的ProjectZero上周披露了一对严重的英特尔芯片缺陷的细节,这些缺陷被称为Meltdown和Spectre,并且广泛存在不同芯片,操作系统,浏览器和云供应商的影响。

Meltdown缺陷影响IntelCPU,而Spectre影响所有现代处理器,包括Intel,AdvancedMicroDevices和ARM的处理器。“Meltdown破坏了机制使应用程序无法访问任意系统内存;因此,应用程序可以访问系统内存,“根据有关该漏洞的建议。

同时,幽灵滥用现代处理器中的CPU功能使用称为“推测执行”的东西来最大化芯片性能。目前还不知道攻击者是否利用这两个漏洞来利用用户,利用Meltdown或Spectre不会在传统日志文件中留下任何证据。

相关阅读Meltdown,幽灵CPU漏洞披露GoogleApps脚本漏洞暴露URL风险谷歌提供更便宜的可抢占GPU云服务微软的AI帮助解码免疫系统

1月4日安全公司Proofpoint警告新的攻击媒介这可能使黑客滥用GoogleApps脚本来利用云用户。GoogleApps脚本是一种基于JavaScript的语言,用于整套GSuite应用程序,可帮助开发人员和组织在Google应用程序中扩展功能。

Proofpoint研究发现GoogleAppsScript支持自动恶意软件下载Proofpoint的安全研究员MaorBin说:“精简的社交工程方案旨在说服收件人在下载后执行恶意软件。”攻击者可以利用GoogleAppsScript问题向受害者提供任何形式的恶意软件或文件。

Bin说,Proofpoint并不知道任何有关攻击者正在积极使用GoogleApps脚本问题的报道,并补充说,在向Google报告该漏洞后,“他们做出了缓解措施,阻止威胁行为者使用它。“

Google现在拥有一个可抢占的GPU选项,允许云客户使用具有多teraflop性能的图形处理单元的虚拟机,价格至少为比按需选项低50%。

通过新选项,企业现在可以将NvidiaK80和NvidiaP100GPU连接到Google云上的可抢占虚拟机,每小时分别为22美分和73美分。

GPU加速计算选项适用于希望在云中运行机器学习,医学分析,科学模拟,视频转码和类似应用程序的组织,这些应用程序需要大量处理能力。这些客户现在可以以比以前更便宜的价格获得他们所需的计算资源,只要他们不要求它连续运行超过24小时。

微软和基于西雅图的免疫测序公司AdaptiveBiotechnologies公司于1月4日宣布,他们正在合作使用人工智能“解码人体免疫系统”,并通过简单的血液检测开发诊断特定疾病的方法。最终,他们希望开发一种可以检测广泛的通用诊断该计划将自适应生物技术“人体免疫系统测序方面的创新与微软的云计算和机器学习技术相结合。该项目的目标是创建一个通用的T细胞受体抗原图谱。

(责任编辑:彩智彩票平台)

本文地址:http://www.gdino.com/youerqimeng/fanfanshu/201909/5256.html

上一篇:HPCloudEffort将在VMworld上展示 下一篇:没有了