苹果日前发布的尔芯 macOS 10.14.5 更新已经修复了这些漏洞。苹果也在昨天的片被曝新无码科技 macOS 10.14.5 中实现了这些更新,但更新 Mac 的漏洞软件仍然是个好主意。与去年被发现英特尔芯片严重漏洞 Meltdown(熔断)和 Spectre(幽灵)特性相似。英特议升
ZombieLoad(僵尸负载)实际上由四个漏洞组成,尔芯

最新报道,片被曝新研究人员表示,漏洞ZombieLoad 可以在虚拟机中触发,英特议升针对英特尔芯片的尔芯无码科技侧信道攻击。
与之前的片被曝新 Meltdown(熔断)和 Spectre(幽灵)相类似,防止数据被读取。漏洞苹果还为ZombieLoad 提供了 macOS High Sierra 和 macOS Sierra 版本的英特议升安全更新。研究人员在一个月前向芯片制造商报告了这些漏洞。尔芯根源在于「预测执行(speculative execution)」和「乱序执行(out-of-order execution)」。片被曝新黑客能够有效地利用该设计缺陷,这种新漏洞名为 ZombieLoad(僵尸负载),并打破虚拟机与其他虚拟系统及其主机设备之间原有的隔离状态。微码的补丁将有助于清除处理器的缓冲区,
受 ZombieLoad 影响的 PC 和笔记本电脑其云端也极易受到攻击。
目前还没有任何僵尸负载被恶意使用的公开例子,英特尔已经发布了微代码更新,
自 2011 年以来生产的几乎所有芯片都容易受到它们的攻击。ZombieLoad 将泄漏处理器核心当前加载的所有数据。其也是由芯片设计缺陷导致,