| HP | Dell | Meltdown | Spectre | 修補程式

HP、Dell也要用戶暫緩安裝Meltdown、Spectre修補程式

英特爾周一呼籲相關業者及用戶暫緩部署修補軟體後,周二HP與Dell跟進,相繼移除修補程式,待英特爾釋出新的機碼後再發佈新的更新。

2018-01-24

| Linus Torvalds | 英特爾 | Spectre | 漏洞

Linux之父Linus Torvalds怒了,炮轟英特爾Spectre修補是全然的垃圾

Linux Torvalds認為英特爾在修補Spectre上的做法相當糟,採用間接分支限制推測會造成系統效能大幅下滑,因此英特爾不預設啟用這項功能,卻將責任推諉至他人身上,等於試圖將垃圾推給他人。

2018-01-23

| Red Hat | Spectre | 漏洞

Spectre修補程式引發效能大災難,Red Hat乾脆撤回,請用戶找CPU、伺服器商解決!

1月初處理器爆發Meltdown、Spectre漏洞攻擊危機後,Red Hat曾釋出修補程式,但有用戶傳出安裝後伺服器效能大幅衰減,迫使Red Hat撤回修補程式,並請用戶自行聯絡CPU或伺服器商解決。

2018-01-22

| CPU漏洞 | Windows 10 | AMD | Spectre | Meltdown

二度修補,微軟重釋AMD版Spectre修補程式,但仍可能有防毒軟體相容問題

最新更新適用於x64版Windows 10 1709版本,使用者無需修改機碼、只需安裝更新後重新啟動電腦即可,但用戶的Windows PC必須安裝Windows 10 秋季創作者更新

2018-01-19

| 甲骨文 | Meltdown | Spectre | 漏洞

甲骨文修補產品中Meltdown、Spectre漏洞

甲骨文在周二的例行性更新中,釋出了237項修補程式,其中包括了Spectre、Meltdown在內的漏洞,影響產品包括Oracle的x86伺服器,另外,甲骨文也向客戶說明正在製作Solaris的修補程式,但未說明釋出的時間。

2018-01-18

| 網釣郵件 | Meltdown | Spectre | 漏洞修補

趁火打劫! 網釣郵件假冒Meltdown、Spectre修補程式散佈木馬

德國聯邦安全與IT辦公室警告已有駭客假冒該辦公室的名義,對外發出重大漏洞更新的網釣郵件,經安全公司研究後,發現該郵件會誘導被害者安裝修補程式,但實際上為木馬程式Smoke Loader。

2018-01-17

| CPU | Meltdown | Spectre | 修補程式 | 西門子

Meltdown、Spectre修補程式再傳災情,造成西門子、施耐德等工控設備不穩定

西門子、Rockwell及施耐德電機等工控設備因安裝Windows更新後出現系統不穩定的問題,業者建議客戶應審慎評估是否更新,甚至暫緩安裝修補程式。

2018-01-17

| AMD | Spectre | CPU漏洞

AMD陸續修補Spectre漏洞,本周解決Windows更新後無法開機問題

AMD說明三個CPU漏洞中兩個會影響AMD產品,其中一項漏洞靠作業系統就能修補,先前微軟Windows更新引發AMD用戶無法開機將在本周解決並恢復更新,另一漏洞則將和合作夥伴共同修補。

2018-01-15

| CPU漏洞 | 微軟 | 英特爾 | CPU | 漏洞 | Meltdown | Spectre | 效能

微軟公佈CPU漏洞修補後的效能測試,愈舊的作業系統與CPU效能下降愈有感

微軟指出若在Windows 10上採用Haswell或更舊的處理器,可能會讓部份的使用者有感,而舊款處理器搭配Windows 7與Windows 8,修補後的效能下降會讓大多數用戶有感。

2018-01-10

| 蘋果 | masOS | iOS | CPU漏洞 | Spectre

蘋果更新masOS、iOS及Safari以緩解Spectre攻擊

為了緩解CPU「推測執行」瑕疵衍生出的Spectre漏洞攻擊風險,蘋果釋出了iOS 11.2.2、macOS High Sierra 10.13.2與Safari 11.0.2,用戶可開始檢查更新版本。

2018-01-09

| CPU漏洞 | Meltdown | Spectre | Intel

繼上一波OS、雲端業者全面更新後,各大伺服器廠商也大動作修補有用問題CPU的伺服器產品

繼上一波OS、雲端業者針對問題CPU紛紛釋出OS更新後,緊接著,各主要伺服器廠商現在跟著動起來,也要更新自家有用問題CPU的伺服器產品,並提供修補更新的時間表。

2018-01-08

| CPU漏洞 | Meltdown | Spectre | Intel

10個Q&A快速認識Meltdown與Spectre兩大CPU漏洞攻擊(內含各廠商修補進度大整理_1/10更新)

受到CPU推測執行的設計漏洞衍生的兩大CPU漏洞攻擊手法Meltdown與Spectre,衝擊全球數十億桌機、筆電、伺服器甚至手機的處理器,恐導致記憶體資料外洩,到底Meltdown與Spectre是什麼?我們也整理出10個重要的Q&A。讓大家能快速對這兩個攻擊手法有基本的認識和了解。

2018-01-05