英特爾坦承晶片漏洞緊急釋出修補！全球數百萬台 PC 恐受影響 http://3c.ltn.com.tw/news/32085 Intel 承認處理器晶片搭載韌體存有安全性漏洞。（圖／路透社） 文／記者劉惠琴／ 2017-11-24 15:22 英特爾日前發布最新的安全報告，坦承該公司近年來售出的 PC 處理器晶片 ，在CPU韌體部分存有重大的安全性漏洞問題，受影響的處理器型號， 包括有： 第 6、7、8 代 Core 處理器、 Xeon E3 V5 / V6 系列處理器、 Xeon 處理器、 Atom 處理器、 Celeron N 與 Celeron J 系列處理器，共有8款， 估計全球將有數百萬台的 PC、伺服器均受波及。 目前英特爾已於官網緊急釋出安全更新，並提供 Windows 與 Linux 平台 使用者的檢測工具 Intel-SA-00086，建議電腦用戶可先透過檢測工具進行 檢查。 (網頁中可直接點選下載) https://downloadcenter.intel.com/zh-tw/download/27150 針對此次爆發的晶片軟體漏洞，英特爾指出，主要是從處理器平台所使用的 「管理引擎」（Management Engine）管理軟體，所偵測發現到的安全性漏洞 問題。透過該漏洞將能允許駭客，在不經授權的情況下，伺機從遠端對電腦 系統發動攻擊的可能，將導致系統不穩定，資安防護具有潛在的未知風險。 此次受軟體晶片漏洞影響的處理器型號共有八款，Intel已於官網釋出安全更新。 （圖翻攝自Intel官網） 此次共有8款英特爾處理器晶片，均配備「管理引擎」軟體，據了解，受影響範圍 相當廣泛，包括消費級處理器、工作站、商用主機、伺服器處理器等。 英特爾表示，受軟體安全漏洞影響的8款處理器，都必須在第一時間內更新韌體， 才能減少被駭風險。 至於是否已有駭客利用這些軟體漏洞發動攻擊，英特爾表示到目前為止，尚未 掌握到相關消息。 特別一提的是，針對英特爾所發佈的處理器晶片軟體漏洞，美國國土安全部日前也 已對電腦用戶與企業用戶發出安全警報，建議電腦用戶務必要嚴加重視。 除了透過英特爾官方提供的線上檢測工具，檢查使用的電腦是否搭載此次軟體漏洞 問題的晶片，並呼籲用戶與電腦製造商聯繫、或前往品牌電腦官網，以取得軟體 更新修補，以降低資安被駭風險。 英特爾官網公布受軟體漏洞影響的處理器型號如下： 第 6、 7 日與第 8 代 Intel Core 處理器系列產品 Intel Xeon 處理器 E3-1200 v5 與第 6 版產品 Intel Xeon 處理器的可擴充產品 Intel Xeon 處理器 W 系列產品 Intel Atom C3000 處理器系列產品 Apollo Lake Intel Atom 處理器 E3900 系列 Apollo Lake Intel Pentium 處理器 Intel Celeron N 與 J 系列處理器 ----------------------------------------------------------- 搜尋了一下好像沒人PO過就轉貼上來了 我的CPU似乎太落伍，沒在中標名單上 囧 --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.204.205.11 ※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1511717096.A.D8E.html