【内存SPD芯片曝出重大漏洞】近日，英国伯明罕大学与杜伦大学安全研究团队发现了一种名为“Download More RAM”的新型攻击手法，利用内存上的SPD芯片瓦解Windows 11 VBS防线，影响全球数亿台PC。微软已确认漏洞存在并登记为CVE-2026-23670，已紧急发布补丁进行缓解。研究团队发现，攻击者只需用户执行恶意软件，就能通过系统MSR修改内存模组上SPD芯片的配置信息。SPD芯片主要负责向主板报告内存容量和时序参数，黑客可将SPD报告的内存容量修改为实际值的两倍，系统重启后误以为安装了双倍内存，从而产生多余的内存地址。微软已发布补丁进行安全优化，但由于漏洞根源涉及消费级内存架构与硬件层的交互逻辑，目前补丁仅能做到部分缓解。彻底消除此类攻击，需要硬件厂商与微软更深入地优化内存控制器规范及底层架构保护。
