Spectre

此次釋出修補了2011年以來AMD處理器的Spectre 變種2漏洞，將透過PC品牌商及主機板廠商的BIOS更新部署至用戶端，但用戶也需將Windows升級至最新版本才能防堵漏洞。

這些處理器涵蓋了英特爾Core、Celeron、Pentium及Xeon等較早期的CPU，有些甚至可追溯到2008年，使用者已經很少。

新的獎勵措施到今年的12月31日截止，目的在找出新型態的推測執行漏洞，獎勵方案分為4級，找出新型態的推測執行旁路攻擊漏洞將可獲得25萬美元獎金，找出可繞過緩解的攻擊漏洞也可獲得20萬美元。

研究人員發現大部份的SGX runtime函式庫，如Intel SGX SDK、Rust-SGX、Graphene-SGX都存在有瑕疵的程式碼規則，且難以去除，使得攻擊者能對所有以執行環境保護的程式進行SgxPectre攻擊，竊取執行環境中的重要程式碼及資訊。

蘋果和Alphabet兩公司本周致函美國眾議員，狀告英特爾早在去年年中就已獲報Meltdown、Spectre三個漏洞，但卻沒有通報美國資安主管機關

英特爾也將這些已完成的CPU漏洞更新程式碼，提供給OEM廠商放入更新韌體中，再釋出給終端用戶，英特爾也鼓勵用戶應立即更新。

安全公司發現疑似針對Meltdown與Spectre漏洞的惡意程式樣本，在漏洞公佈後快速增加，但證實只是安全研究人員提出的概念驗證程式。

微軟表示，根據經驗在某些情況下，系統出現不穩定造成資料遺失或損毀，因此在英特爾正在測試與更新現有的韌體時，微軟決定釋出緊急更新以關閉修補程式，待英特爾解決問題後再行釋出。