CPU漏洞

Nvidia釋出的GPU驅動程式更新，涵蓋GeForce、Quadro、NVS、Tesla與GRID等GPU, 但強調驅動程式更新主要用來緩解與CPU互動所可能產生的安全風險，GPU產品本身並沒有受到影響。

微軟調查後發現是因為AMD當初提供給微軟的文件有誤，導致依文件資料釋出的緩解措施讓某些AMD裝置開不了機，微軟已暫緩AMD裝置的Windows更新，並與AMD合力解決問題。

為了緩解CPU「推測執行」瑕疵衍生出的Spectre漏洞攻擊風險，蘋果釋出了iOS 11.2.2、macOS High Sierra 10.13.2與Safari 11.0.2，用戶可開始檢查更新版本。

繼上一波OS、雲端業者針對問題CPU紛紛釋出OS更新後，緊接著，各主要伺服器廠商現在跟著動起來，也要更新自家有用問題CPU的伺服器產品，並提供修補更新的時間表。

受到CPU推測執行的設計漏洞衍生的兩大CPU漏洞攻擊手法Meltdown與Spectre，衝擊全球數十億桌機、筆電、伺服器甚至手機的處理器，恐導致記憶體資料外洩，到底Meltdown與Spectre是什麼？我們也整理出10個重要的Q&A。讓大家能快速對這兩個攻擊手法有基本的認識和了解。

英特爾執行長Brian Krzanich於去年11月底大量出售公司持股，僅維持CEO的最低持股，由於Google安全團隊早在去年6月發現處理器漏洞並通報各家處理器業者，引發內線交易的疑慮。 

蘋果去年12月底釋出iOS 11.2、macOS 10.13.2與tvOS 11.2緩解Meltdown攻擊，至於Spectre攻擊，因為可透過JavaScript於瀏覽器開採，蘋果準備釋出Safari更新，並陸續更新iOS、macOS、tvOS與watchOS以降低Spectre攻擊。

英特爾表示將在合作夥伴協助下，透過軟體修補程式、韌體更新，使PC、伺服器免於Meltdown及Spectre漏洞的攻擊風險，目前已對過去5年大部份的處理器釋出更新。