360CPU漏洞免疫工具

360安全卫士发布的360cpu漏洞免疫工具，是针对电脑cpu中的两组漏洞“Meltdown”和“Spectre”而设计打造的，可以帮助用户保护电脑核心的运行安全。

360CPU漏洞免疫工具发布说明：

这两组漏洞的利用依赖于现代CPU中广泛使用的推测执行，通过用户级应用程序从CPU内存中读取核心数据。就像人的大脑一样，你所想所想随时都有可能被泄露。在实际的攻击场景中，在一定的阈值下，攻击者可以泄露本地操作系统中的底层操作信息。根据这些信息可以绕过内核的隔离保护，通过浏览器远程攻击获取用户的隐私信息。

这一系列漏洞虽然影响广泛，但实际造成的危害并不是特别严重。360总裁助理兼首席安全工程师郑表示，只要网民确保良好的上网习惯，及时为自己的系统和浏览器更新补丁，就能有效抵御利用这些漏洞进行的攻击。

打补丁是防御CPU漏洞攻击最重要的一步。360安全卫士“CPU漏洞免疫工具”可一键检测系统漏洞，全方位检查补丁兼容性，快速为用户下载安装补丁。

由于CPU漏洞最大的威胁是针对浏览器的恶意网页攻击，免疫工具会对浏览器进行检测，并提示用户升级到现有补丁的最新版本，从而阻断恶意网页攻击CPU漏洞的入侵通道，为该漏洞唯一的远程攻击入口建立起牢固的安全防线。

完全修复CPU漏洞是非常复杂的。要修复这些漏洞，需要操作系统厂商、虚拟化厂商、软硬件经销商、浏览器厂商、CPU厂商合作，进行深度修改，才能彻底解决问题。目前微软发布的32位(X86)系统补丁并不能完全防止攻击，只有未发布的Intel微码补丁才有可能防止所有攻击。

此外，鉴于紧急情况下发布的补丁可能与电脑上的部分软件不兼容，导致蓝屏，系统无法正常工作，360安全卫士提醒用户谨慎处理，待补丁稳定后再打补丁。在此过程中，360“CPU漏洞免疫工具”将针对此类用户有效缓解攻击，同时持续关注漏洞修复进程，实时为网民推送更完善的解决方案。

附：CPU漏洞的具体范围

360CPU漏洞免疫工具发布起因：

日前，国外安全机构披露的两组CPU漏洞“Meltdown”和“Spectre”引爆了一场安全危机。该漏洞影响全球所有台式电脑、笔记本和服务器。攻击可以使PC端本应受到保护的信息被外界截获，网民的隐私信息面临被暴露的风险。

对此，360安全卫士于1月5日紧急推出“CPU漏洞免疫工具”，从漏洞修复和安全防护入手，封堵漏洞入侵通道。该工具可以一键检测电脑漏洞的存在，全方位检查补丁兼容性，为受漏洞影响的系统和浏览器推送安全更新，有效免疫CPU漏洞。

对于没有补丁的系统，开启360安全卫士可以全面防御攻击，将漏洞风险降到最低。