CPU 漏洞

以色列資安公司 CTS-Labs 於上週披露了 AMD 處理器的 Ryzenfall 、 Masterkey 、 Fallout 及 Chimera 的 13 個安全漏洞，現在 AMD 就承諾會提供 BIOS 更新，解決問題。

以色列的 CTS-Labs 資安公司於昨日披露了 AMD 處理器的 13 項安全漏洞，包括 Ryzenfall 、 Masterkey 、 Fallout 及 Chimera 四大類別， Linux 之父就發文批評他們造謠並無道德底線。

CTS-Labs 披露了 AMD 處理器的 13 項安全漏洞，波及 AMD EPYC 、 Ryzen 、 Ryzen Pro 及 Ryzen Mobile 系列，可劃分為 Ryzenfall 、 Masterkey 、 Fallout 及 Chimera 四大類別。

Intel 日前終於再向裝置、主機板廠商發放新版、應該穩定的微代碼更新，修補 Spectre Variant 2 漏洞之餘，用戶下載更新後亦不再出現死機等故障問題。

正當大部份人都仍未更新系統，修補 Meltdown 及 Spectre 漏洞時，有軟件病毒研究所發現，最近有超過 130 個惡意程式樣本，嘗試透過 CPU 漏洞入侵裝置。

AMD CEO 蘇姿丰宣布會在 Zen 2 架構的 CPU，改造架構來封掉 Spectre 漏洞，不過從 2018 年產品發展藍圖來看，Zen 2 CPU 要到 2019 年才正式推出市場。

部份 Intel CPU 的機種在更新 Spectre / Meltdown 的修正檔後，會不尋常地重啟電腦，而 Microsoft 亦針對問題推出新版修正檔。

有消息指 Intel 在 CPU 漏洞爆發之前，預早知會 Lenovo 及阿里巴巴等中資科技公司。外界擔憂中國政府相關的駭客，會否在廠商推出修正檔之前，已利用漏洞竊取資料。

Intel CEO Brian Krzanich 在今天的 2017 年第 4 季財務報告會議中，宣佈會從硬體層面解決 Meltdown 和 Spectre 漏洞，而這些免漏洞的新架構 CPU 將於今年稍後時間面世。

正所謂「一波未平，一波又起」。正當各 CPU 廠商仍在處理 Meltdown 及 Spectre 安全漏洞，有網站竟爆料說將有兩種新的 CPU 漏洞——「 Skyfall 」及「 Solace 」即將爆發！到底是不是有更可怕的危機即將來臨？！