去年发布了幽灵和熔毁漏洞，但研究人员警告说，这两个漏洞只是更大问题的开始。ZombieLoad是利用类似类型攻击的最新漏洞。

虽然关于僵尸负载没有什么好说的，但是下面是你需要知道的。首先，它几乎影响了2011年以来生产的所有英特尔处理器。其次，由于它直接影响处理器，因此不受操作系统的影响此缺陷存在于Windows、Mac、Chrome OS、Linux以及几乎所有其他运行在英特尔芯片上的操作系统上。

好消息是什么？大多数主要玩家已经修补了这个漏洞（或者很快就会这么做）-苹果对2011年以来发布的每一款Mac和MacBook都有一个修补程序，Mozilla正在确保Firefox的安全，微软正在向Windows推出一个修补程序，亚马逊正在为AWS部署一个修补程序。谷歌表示，大多数安卓设备都不易受攻击，因为大多数安卓设备都不使用英特尔芯片，但已经开发了一个补丁，需要**商分发。从chromeos74开始，受影响的chromeos设备就可以使用了，不过在chromeos75中提供永久解决方案作为临时修复之前，它可能会对性能造成一些影响。

在不过分技术化的情况下，ZombieLoad通过利用一种叫做getthis的东西来完成它的任务。僵尸加载包含处理器无法处理的数据集群，因此它必须请求微码的帮助以避免崩溃。ZombieLoad漏洞允许攻击者利用此进程实时访问处理器内核中当前加载的任何数据。由于处理器可以看到所有的信息，您可以想象为什么会出现这样的问题用户名、密码、敏感帐户信息等等在这里都有潜在的风险。

有利的一面是，研究人员最近才发现了这种脆弱性，目前还没有证据表明这种脆弱性已经在世界范围内被利用。然而，现在这个词已经出来了，它肯定会激起每一个错误行为人对技术诀窍的兴趣，所以确保修补你的设备是至关重要的。安装这些更新，伙计们！[TechCrunch，The Verge，连线]

在其他新闻中

迪士尼收购康卡斯特在Hulu的股份，OnePlus正式宣布推出7 Pro，谷歌获得更多广告，Facebook带回“公众视野”等等。

• 迪士尼现在已经完全控制了Hulu：迪士尼准备收购康卡斯特在Hulu的股份，并将立即全面控制流媒体服务。到目前为止，内容方面不会有任何变化，因为康卡斯特同意将NBCUniversal内容的许可证期限延长到“2024年底”。不过，在那之后，我们将拭目以待。[Ars技术]
• OnePlus 7 Pro是官方的：它采用了6.67英寸90 Hz QHD+屏幕，屏幕与机身的比例为93%，并配有弹出式**摄像头、高通Snapdragon 855 CPU、高达12GB的RAM以及其他可怕的规格。起价669美元。是个怪物。[一加一]
• 新的谷歌广告即将到来：谷歌昨天宣布了各种各样的新广告，主要是针对**的。谷歌搜索越来越具有侵入性的广告，发现源也是如此。耶？[边缘]
• Facebook正在恢复“以公众身份查看”：还记得旧版的Facebook功能吗？它允许你以别人的方式查看你的个人资料？希望它能回来，这次更安全。[英加杰]
• 美国电话电报公司（AT&T）将从网飞公司（Netflix）获取内容是为了它自己的事情：你有没有坐下来想“老兄，要是再多出17个不同内容的流媒体服务就好了！“好吧，孩子，我们有好消息要告诉你吗！AT&T正准备推出流媒体服务，一旦推出，你就可以告别朋友和Netflix上的办公室。伟大的。[安卓警察]
• 谷歌将在一场集体诉讼中支付一些像素所有者的费用：诉讼称，谷歌知道原始像素的麦克风有问题，但他们还是卖掉了。现在谷歌将不得不向部分用户支付高达500美元的费用。包括2017年1月4日之前生产的所有Pixel和Pixel XL设备。[边缘]
• 一部新的凡人功夫片即将上映：听着，也许你不在乎这个，但我已经大肆宣传了。我需要更多的真人秀

谷歌在其最新的转变中合并并重新命名了一系列服务。首先，谷歌旅行，航班，酒店搜索，以及类似的服务，你可能不知道谷歌提供的将是一个独特的服务称为旅行。你现在可以去看看了。其次，正如之前传言的那样，Google Express正在成为Google Shopping，它正在与Google Images、Discover和YouTube集成。这将使使用Google购物更容易购买东西。他们来找你了，亚马逊。[边缘，安卓警察]