CPU推測執行漏洞

研究人員揭露新型態的Spectre V2推測執行漏洞攻擊手法，並指出能在搭載最新世代Intel處理器的Linux電腦上，繞過原本Intel提出的緩解措施

阿姆斯特丹自由大學VUSec實驗室發表一篇研究，揭露他們如何找到英特爾及Arm當初修補CPU推測執行漏洞Spectre的未竟之處，成功開採其中最危險的Spectre變種（Spectre v2，CVE-2017-5715）

新的網站隔離架構能讓Firefox用戶造訪的每個網站使用獨立的作業系統程序，防範CPU推測執行漏洞衍生的Meltdown或Spectre攻擊

Bitdefender揭露英特爾CPU的推測執行漏洞，為Spectre的變種，允許駭客存取記憶體中的機密資訊，英特爾、微軟與紅帽對此也發出警告

Google Compute Engine的使用者需要更新虛擬機器作業系統以及應用程式，以避免推測執行漏洞影響。而Google則要求Kubernetes Engine的使用者更新runtime環境。

Google Project Zero指出CPU「推測執行」漏洞可衍生出三個變種漏洞，分別為CVE-2017-5753、CVE-2017-5715及CVE-2017-5754，並發表4種概念驗證攻擊，另外由10位安全研究人員共同研究出2種概念驗證。