「Spectre」「Meltdown」と類似した脆弱性2件が判明 - 数週間以内に更新予定
脆弱性に対応するマイクロコードのアップデートは、今後数週間以内に各ベンダーより提供され、利用可能となる見込み。対象製品など各メーカーからのアナウンスを確認するようセキュリティ機関では注意を呼びかけている。
今回の問題に対し、Intelは「Variant 4」とされる「CVE-2018-3639」について、「Variant 1」の軽減策が機能するとしているが、追加的な緩和策の準備を進めていると説明。
アップデートとなるマイクロコードのベータ版は、すでにOEMメーカーやOSベンダーへ提供を開始しており、今後数週間で正式にリリースする予定。同アップデートでは「Variant 3a」に対しても解消するとしている。
脆弱性の影響を受けるベンダー（表）
（Security NEXT - 2018/05/22 ）
ツイート
関連リンク
PR
関連記事
「LANSCOPE」エンドポイント管理製品に脆弱性 - 4月以降、攻撃を観測
「無印良品」通販サイトで出荷停止 - アスクル障害が波及
プロキシサーバ「Squid」に認証情報が漏洩する深刻な脆弱性
「MS Edge」にアップデート - セーフブラウジング関連の脆弱性を解消
手書き帳票デジタル化サービスにサイバー攻撃 - 情報流出の可能性
「Chrome」のセーフブラウジングに脆弱性 - 修正版が公開
ランサム被害でアスクル3サイトが出荷停止 - 既存注文はキャンセル対応
【特別企画】脅威動向や実務者が身をもって学んだノウハウなど共有する年次イベント
先週注目された記事（2025年10月12日〜2025年10月18日）
小学校で教員募集メールを誤送信、メアド流出 - 江戸川区
