衝擊全球!CPU驚爆重大漏洞
Google踢爆主流CPU有重大設計弱點,主流CPU不論是英特爾或ARM全都有,恐導致記憶體機敏資料外洩,遍及筆電、伺服器、手機,甚至是工業電腦。不只OS廠商、雲端巨頭也連忙搶修,手機大廠、筆電業者通通都要更新,企業所有應用系統恐怕都得更新重開機
英特爾公佈修補漏洞後的效能測試數據,Windows 10系統回應速度變慢最有感
英特爾測試第6、7、8代Core處理器在Windows 10系統上修補漏洞後,在不同應用上的效能表現差異,指出遊戲效能上幾無差異,網路應用效能降低7到10%,但在Windows 10系統回應速度上可能降低12到21%。
Ubuntu修補Meltdown漏洞,部份伺服器無法開機
Ubuntu周二釋出更新,有部份用戶在網路上反映出現了當機、變成磚頭等問題,Ubuntu周三緊急再釋出更新,解決大部份用戶問題。
修補CPU漏洞攻擊會拖慢效能,Google:我們的修補不會
Google透露他們在去年9月就開始修補漏洞造成的安全風險,並以調校效能降低修補造成的效能損失,使修補對Google Cloud幾乎不會造成效能減損,並將祕訣透過開源分享。
Nvidia更新驅動程式以修補CPU瑕疵,重申GPU產品免疫
Nvidia釋出的GPU驅動程式更新,涵蓋GeForce、Quadro、NVS、Tesla與GRID等GPU, 但強調驅動程式更新主要用來緩解與CPU互動所可能產生的安全風險,GPU產品本身並沒有受到影響。
Windows對CPU瑕疵的緩解措施竟讓AMD裝置開不了機
微軟調查後發現是因為AMD當初提供給微軟的文件有誤,導致依文件資料釋出的緩解措施讓某些AMD裝置開不了機,微軟已暫緩AMD裝置的Windows更新,並與AMD合力解決問題。
微軟公佈CPU漏洞修補後的效能測試,愈舊的作業系統與CPU效能下降愈有感
微軟指出若在Windows 10上採用Haswell或更舊的處理器,可能會讓部份的使用者有感,而舊款處理器搭配Windows 7與Windows 8,修補後的效能下降會讓大多數用戶有感。
蘋果更新masOS、iOS及Safari以緩解Spectre攻擊
為了緩解CPU「推測執行」瑕疵衍生出的Spectre漏洞攻擊風險,蘋果釋出了iOS 11.2.2、macOS High Sierra 10.13.2與Safari 11.0.2,用戶可開始檢查更新版本。
繼上一波OS、雲端業者全面更新後,各大伺服器廠商也大動作修補有用問題CPU的伺服器產品
繼上一波OS、雲端業者針對問題CPU紛紛釋出OS更新後,緊接著,各主要伺服器廠商現在跟著動起來,也要更新自家有用問題CPU的伺服器產品,並提供修補更新的時間表。
英特爾因CPU漏洞在美遭集體提告,麻煩可能才要開始
加州與印第安那州在起訴書中指出,英特爾CPU漏洞修補降低效能,即使更換沒有問題的CPU,仍造成消費者損失,奧勒岡則指英特爾知悉漏洞消息卻隱匿不報,致消費者購買有問題的CPU。
10個Q&A快速認識Meltdown與Spectre兩大CPU漏洞攻擊(內含各廠商修補進度大整理_1/10更新)
受到CPU推測執行的設計漏洞衍生的兩大CPU漏洞攻擊手法Meltdown與Spectre,衝擊全球數十億桌機、筆電、伺服器甚至手機的處理器,恐導致記憶體資料外洩,到底Meltdown與Spectre是什麼?我們也整理出10個重要的Q&A。讓大家能快速對這兩個攻擊手法有基本的認識和了解。