微软提供了25万美元的赏金防止下一场灾难和“幽灵党”的CPU缺陷

微软(Microsoft)最近发布了一款针对“投机性执行”CPU漏洞的新漏洞赏金。这个软件巨头为类似于崩溃和幽灵CPU缺陷的漏洞提供高达25万美元的补偿。微软的赏金将一直持续到年底，而且显然是为了发现更多的缺陷，因为研究人员开始研究处理器设计中的这些漏洞。

微软(Microsoft)的安全部门经理菲利普•米斯纳(Phillip Misner)表示:“投机性执行确实是一种新的漏洞。”“我们预计研究已经在探索新的攻击方法。微软希望鼓励安全研究人员负责任地披露任何潜在的CPU缺陷，而高达25万美元可能是实现这一目标的好方法。微软也提供高达25万美元的价格，以应对Windows 10中严重的Hyper-V缺陷。

当英特尔正在为未来准备自己的CPU变化时，微软的幽灵回应的消息就来了。英特尔正在重新设计其处理器，以防止类似幽灵的攻击，该公司的下一代Xeon处理器(Cascade Lake)将包括新的硬件保护，并将在2018年下半年推出第8代英特尔核心处理器。现有的cpu将使用固件更新进行保护，但很明显，业界希望在基本硬件设计级别上解决这些新问题，以确保将来的设备得到保护。