| CVE-2020-8694 | CVE-2020-8695 | CPU漏洞 | 功耗測量 | RAPL | 英特爾

英特爾修補可透過電源測量介面駭進CPU的安全漏洞

英特爾在11月10日發布的INTEL-SA-00389公告中,提及的CVE-2020-8694與CVE-2020-8695漏洞,允許駭客利用英特爾的功耗測量介面汲取存放於裝置上的機密資訊。發現相關漏洞的研究人員將其攻擊手法稱為鴨嘴獸(Platypus),如同雄性鴨嘴獸的嘴喙可偵測電流以追捕獵物一樣

2020-11-12

| Chrome | 網站隔離 | Android | CPU漏洞 | Spectre | 資安 | Site Isolation

Google改善Chrome 77的網站隔離機制,首度進駐Android版

當使用者造訪必須輸入密碼的金融或購物網站,Android版Chrome 77將對其提供網站隔離機制,以防止類似Spectre的CPU漏洞攻擊

2019-10-19

| 處理器平臺漏洞 | CPU漏洞

【2019資安十大趨勢9】硬體安全亮紅燈,主要處理器平臺接連爆出重大漏洞

Intel、AMD、Arm等處理器平臺面臨資安漏洞的危機,由Google資安團隊揭露的CPU推測執行漏洞,牽連眾多軟體廠商與雲端服務業者

2019-01-11

| CPU漏洞 | 英特爾 | 蘋果 | Alphabet | Meltdown | Spectre

傳英特爾對Meltdown、Spectre漏洞知情不報數個月

蘋果和Alphabet兩公司本周致函美國眾議員,狀告英特爾早在去年年中就已獲報Meltdown、Spectre三個漏洞,但卻沒有通報美國資安主管機關

2018-02-23

| CPU漏洞 | 英特爾 | Spectre | Meltdown

主流CPU的漏洞終於修補!英特爾釋出Skylake、Kaby Lake、Coffee Lake晶片的Spectre修補程式

英特爾也將這些已完成的CPU漏洞更新程式碼,提供給OEM廠商放入更新韌體中,再釋出給終端用戶,英特爾也鼓勵用戶應立即更新。

2018-02-22

| CPU漏洞 | Intel | skylake | Spectre | Meltdown

英特爾先修補舊款Skylake平台處理器的Spectre、Meltdown漏洞,但其他版本再等等

英特爾表示計畫未來幾天後會修補其他平台,包括Broadwell、Haswell、Kaby Lake、Skylake X、Skylake SP與Coffee Lake產品。

2018-02-09

| google | CPU漏洞 | Chrome 64

可緩解CPU漏洞的Chrome 64出爐了

新版本採用了最新的6.4版V8 JavaScript引擎,帶來更快的效能,並減少記憶體資源的使用,此外,還強化了攔截彈出視窗的能力,並緩解CPU漏洞攻擊風險。

2018-01-25

| CPU漏洞 | Windows 10 | AMD | Spectre | Meltdown

二度修補,微軟重釋AMD版Spectre修補程式,但仍可能有防毒軟體相容問題

最新更新適用於x64版Windows 10 1709版本,使用者無需修改機碼、只需安裝更新後重新啟動電腦即可,但用戶的Windows PC必須安裝Windows 10 秋季創作者更新

2018-01-19

| AMD | Spectre | CPU漏洞

AMD陸續修補Spectre漏洞,本周解決Windows更新後無法開機問題

AMD說明三個CPU漏洞中兩個會影響AMD產品,其中一項漏洞靠作業系統就能修補,先前微軟Windows更新引發AMD用戶無法開機將在本周解決並恢復更新,另一漏洞則將和合作夥伴共同修補。

2018-01-15

| 英特爾 | CPU漏洞 | Windows 10 | 效能

英特爾公佈修補漏洞後的效能測試數據,Windows 10系統回應速度變慢最有感

英特爾測試第6、7、8代Core處理器在Windows 10系統上修補漏洞後,在不同應用上的效能表現差異,指出遊戲效能上幾無差異,網路應用效能降低7到10%,但在Windows 10系統回應速度上可能降低12到21%。

2018-01-12

| Linux | CPU漏洞 | Ubuntu | Meltdown

Ubuntu修補Meltdown漏洞,部份伺服器無法開機

Ubuntu周二釋出更新,有部份用戶在網路上反映出現了當機、變成磚頭等問題,Ubuntu周三緊急再釋出更新,解決大部份用戶問題。

2018-01-12

| CPU漏洞 | google | CPU瑕玼 | 雲端

修補CPU漏洞攻擊會拖慢效能,Google:我們的修補不會

Google透露他們在去年9月就開始修補漏洞造成的安全風險,並以調校效能降低修補造成的效能損失,使修補對Google Cloud幾乎不會造成效能減損,並將祕訣透過開源分享。

2018-01-12