處理器大廠又出包？傳找到8個新設計漏洞
【時報-記者柯婉琇綜合外電報導】德國電腦雜誌《c't》周四報導，研究人員發現8個電腦中央處理器（CPU）的「新一代」缺陷，類似今年1月發現的「熔毀」（Meltdown）和「幽靈」（Spectre）兩大設計漏洞。《c't》報導，已得知英特爾公司計畫修補這些缺陷，安媒設計的部分晶片也可能存在這些漏洞，而確定超微（AMD）晶片是否也易受攻擊的工作仍持續進行。該雜誌未說明消息來源，因研究人員依據的是「負責任的漏洞披露」（Responsible Disclosure）工作準則，即通報相關公司新的漏洞，並同意延後發布直到找到修補方式。報導指出，谷歌旗下「Project Zero」－最初披露英特爾處理器同時存在「熔毀」和「幽靈」兩大設計漏洞的資安團隊，已經發現其中一個新漏洞，而90日的禁止發布期將於5月7日到期。該報導對新漏洞的細節著墨不多。年初「熔毀」和「幽靈」被公布時，研究人員曾表示，還有其他類似的設計缺陷可能被找到，也將必須進行修復。英特爾對此報導表示不予置評。超微稱知道這個報導，現正進行檢視。谷歌不願發表評論。