Meltdown

安全公司發現疑似針對Meltdown與Spectre漏洞的惡意程式樣本，在漏洞公佈後快速增加，但證實只是安全研究人員提出的概念驗證程式。

英特爾執行長Brian Krzanich表示正與合作夥伴共同合作，以解決處理器「推測執行」玼疵衍生的漏洞，將在短期內釋出更新，而在今年底就會推出可防止Meltdown與Spectre攻擊的處理器。

英特爾周一呼籲相關業者及用戶暫緩部署修補軟體後，周二HP與Dell跟進，相繼移除修補程式，待英特爾釋出新的機碼後再發佈新的更新。

最新更新適用於x64版Windows 10 1709版本，使用者無需修改機碼、只需安裝更新後重新啟動電腦即可，但用戶的Windows PC必須安裝Windows 10 秋季創作者更新

德國聯邦安全與IT辦公室警告已有駭客假冒該辦公室的名義，對外發出重大漏洞更新的網釣郵件，經安全公司研究後，發現該郵件會誘導被害者安裝修補程式，但實際上為木馬程式Smoke Loader。

西門子、Rockwell及施耐德電機等工控設備因安裝Windows更新後出現系統不穩定的問題，業者建議客戶應審慎評估是否更新，甚至暫緩安裝修補程式。

微軟指出若在Windows 10上採用Haswell或更舊的處理器，可能會讓部份的使用者有感，而舊款處理器搭配Windows 7與Windows 8，修補後的效能下降會讓大多數用戶有感。

繼上一波OS、雲端業者針對問題CPU紛紛釋出OS更新後，緊接著，各主要伺服器廠商現在跟著動起來，也要更新自家有用問題CPU的伺服器產品，並提供修補更新的時間表。