针对被曝光处置器存在严重的平安破绽一事情， 英特尔 昔日称已为基于英特尔芯片的各种计算机零碎（包括团体电脑和效劳器）开发了更新，并且正在疾速发布这些更新，以维护这些零碎免受谷歌Project Zero所报告的两种潜在攻击隐患（被称为Spectre和Meltdown）。英特尔称其与产业同伴在部署软件补丁和固件更新方面已获得重要停顿。
发布补丁软件，供认影响芯片功能，但能加重
英特尔公告称，曾经针对过来5年中推出的大少数处置器产品发布了更新。到下周末，英特尔发布的更新估计将掩盖过来5年内推出的90%以上的处置器产品。此外，许多操作零碎供给商、公共云效劳提供商、设备制造商和其他厂商也表示，他们正在或已对其产品和效劳提供更新。零碎更新顺序可经过零碎制造商、操作零碎提供商和其他相关厂商取得。
关于“修正这一缺陷的补丁软件会影响到芯片功能”的说法，英特尔公告的说法是，“这些更新对不同任务负载的功能影响会有不同。关于普通的计算机用户来说，影响并不明显，而且会随着工夫的推移而加重。虽然关于某些特定的任务负载，软件更新对功能的影响能够一开端绝对较高，但随着采取进一步后续的优化任务，包括更新部署后的辨认、测试和软件更新改良，应该可以加重这种影响。”
由此看来，英特尔从正面供认补丁软件对芯片功能的影响，但是强调影响极小。
英特尔已与其它公司应对数个月
据华尔街日报报道，计算机芯片被曝存在平安破绽，乍看之下似乎给英特尔带来了一场突如其来的危机，但在这面前它和其它的科技公司以及专家其实凑合该成绩曾经无数个月。
明天，苹果成为了最新一家供认遭到芯片破绽影响的科技巨头。该公司表示，一切的iPhone、iPad和Mac电脑都遭到影响，公司曾经发布更新来修复破绽。
英特尔、它的次要竞争对手AMD以及芯片设计厂商ARM本周均称，它们的局部处置器存在能够会被黑客应用的平安破绽，这一成绩影响电脑、智能手机和其它设备所运用的各种芯片，但到目前为止与任何的黑客攻击事情都有关联。
在芯片破绽本周被曝光以前，芯片厂商们以及它们的客户和协作同伴，包括苹果、Alphabet旗下的谷歌、亚马逊和微软，就曾经在加紧处理成绩。一个由大型科技公司组成的联盟在联手维护它们的效劳器，并向用户的计算机和智能手机提供补丁。
所涉的破绽能够会让黑客可以窃取诸如密码的敏感信息，影响范围包括来自各家公司的少数古代芯片。但主导效劳器和PC芯片市场的英特尔遭到了最为直接的影响，它的股价延续两天呈现下跌。
去年6月1日，谷歌Project Zero平安团队的一位成员告知英特尔和其它的芯片厂商破绽的成绩。即使早早就晓得，英特尔等公司也仍在努力处理平安破绽。一个成绩在于，将平安更新推送到数十亿部设备。另一个成绩在于，局部平安补丁能够会减慢设备的运转，由于那些破绽影响到意在进步处置器运转速度的芯片功用。
截至周四，各家企业都表示没有发现应用芯片破绽的黑客攻击证据。要是黑客真那么做，那他们很能够会去攻击英特尔制造的芯片。那是由于该公司是全球第一大微处置器厂商，其芯片内在的破绽至多可以追溯到10年前。
该成绩引发了人们对英特尔产品平安性的疑心，众多客户需求采取举动维护本身的零碎。它也凸显了一点：芯片和运转于芯片的软件日益复杂化，让它们变得难以锁定，同时也使得它们会隐藏数年未被发现的破绽。
“人们在重新评价古代硬件平安属性的中心准绳。我们的很多假定都被违背了，需求重新停止评价。”平安研讨者科恩·怀特（Kenn White）指出。
不过，在科技战略研讨公司Tirias Research的吉姆·麦克格雷格（Jim McGregor）看来，英特尔遭到的影响能够会很无限。“当你掌控很大一局部市场，你普遍地掩盖客户的时分，你可以逃脱惩罚。”他说道。
英特尔说，估计到下周末，它就能向过来5年推出的90%以上处置器提供软件更新。
其它的公司曾经发布补丁。苹果称，除了它的挪动设备和电脑以外，Apple TV电视机顶盒也遭到影响，Apple Watch智能手表倒没受影响。它还说，为苹果Safari网络阅读器处理Spectre破绽的补丁估计将在将来几天发布。
苹果指出，它的补丁不会形成设备运转变慢。谷歌周四也表示，它所开发的补丁“对设备功能的影响可以疏忽。”英特尔称，关于普通用户来说，任何功能减退都会很无限，且会随着工夫的推移而渐渐消逝。它还说，公司方案在一年内重新设计芯片，估计此次平安成绩不会带来任何的财务影响。
周四，英特尔股价下跌到44.43美元，较周二的开盘价（破绽成绩曝光以前）累计下跌5.2%。包括AMD和英伟达在内的其它芯片厂商股价则呈现上扬。
成绩存在已久
研讨人员接触那些破绽曾经有一年多的工夫。2016年8月，在拉斯维加斯的Black Hat网络平安大会上，两位研讨者安德斯·福格（Anders Fogh）和丹尼尔·格拉斯（Daniel Gruss）演示了破绽的晚期迹象。福格在去年7月还就此宣布博文，鼓舞其他的研讨者去展开调查。
与此同时，谷歌外部的平安研讨团队Project Zero的雅恩·霍恩（Jann Horn）早已揭开该成绩，并告诉了英特尔。最终，来自全球各地的三个其它的研讨团队就异样的成绩联络英特尔，英特尔接着与他们一道交流和撰写论文。
其中一位研讨者丹尼尔·格恩金（Daniel Genkin）指出，他们发现芯片的破绽可追溯到2010年，并以为那些成绩甚至可追溯到更久以前。“带来这种破绽的通用架构准绳有几十年历史了，”他说，“我没有去启动一台来自1995年的电脑探个终究，但那些准绳那时分就存在。”
福格说道，研讨人员之所以同时发现异样的临时破绽，是由于此前的研讨打下了根底，其中包括他在2016年的演示。那为什么英特尔没有更早发现破绽呢？“好成绩，我还真答复不了。”他说。
英特尔数据中心工程副总裁史蒂芬·史密斯（Stephen Smith）指出，公司不断以来都在设法提升它的产品平安性。
监管文件显示，在英特尔与协作同伴们一同努力处理成绩时期，英特尔CEO布莱恩·科兹安尼克（Brian Krzanich）在去年11月出售他的公司股票和期权套现2400万美元，保存了25万股股票，从该公司最近的代理委托书来看，那是公司对他的最低持股量要求。
英特尔发言人表示，那次售股与此次平安成绩有关，是按照事后布置的、带有自动出售工夫表的方案。
英特尔和由科技公司和研讨者组成的大联盟方案在1月9日对外披露破绽成绩。但本周，科技旧事网站The Register在跟踪研讨该破绽的补丁的顺序员的在线讨论后率先停止了曝光。
英特尔、AMD和ARM事前告诉了局部大客户，但The Register的报道让小公司措手不及。云计算提供商DigitalOcean的首席平安官约什·芬布鲁姆（Josh Feinblum）上周末从同行那里得悉破绽成绩。他说，他不断在尽能够疾速地修复他的零碎，关于目前的效果感到称心。
“Linux之父”林纳斯·托瓦兹（Linus Torvalds）批判英特尔没有供认成绩，最后说芯片依照料想运转。“我以为，英特尔外部的某团体需求仔细审视他们的CPU成绩，供认它们存在成绩，而不是撰写公关文章大肆声称一切都如方案开展。”他在周三致Linux顺序员的电子邮件中写道。
怀特表示，虽然英特尔在事情的披露方面做得乌七八糟，但思索到事情的性质和影响范围，该公司“或许还算处置得不错。”他说道，研讨人员称局部补丁的开发“触及一些新的计算机迷信范畴。”“该项任务十分复杂，复杂到令人惊异。”
该事情让人们担忧，基于那些新发现的破绽展开的攻击，能够曾经发作了好几年，却未被发现。局部技术人员以为，这种状况能够性不大，由于那需求有复杂的黑客技术。例如，谷歌方面称它没能找到方法去应用Android手机中的破绽，但思索到有人或许可以应用的风险，它还是为那些设备提供平安补丁。
其别人表示，假如白帽黑客——发现及修补平安破绽的合法黑客——可以发现破绽，那么为非作歹的黑帽黑客也可以发现。
怀特指出，随着破绽成绩如今被曝光，用户也要维护好本人。“这些是十分复杂的攻击，需求各种背景知识和了解。”他说，“但它一旦呈现，就会转变成代码攻击。”
上海网信办发布芯片平安破绽应急处置措施
1月5日，上海市网信办在《网信上海》大众号发布告诉，告诉表示，1月4日国度信息平安破绽共享平台（CNVD）收录了CPU处置器内核的Meltdown破绽（CNVD-2018-00303）和Spectre破绽（CNVD-2018-00302和CNVD-2018-00304）。CNVD对该破绽的综合评级为“高危”，触及大局部通用操作零碎。包括以英特尔为主，ARM、AMD等大局部主流处置器芯片；Windows、Linux、macOS、Android等主流操作零碎都受上述破绽的影响，尤其以英特尔的芯片受上述破绽影响最为严重。同时，上海市网信办要求各单位启动网络平安应急预案，并采取应对措施，并发布了应急处置措施。
应急处置措施如下：
从市网信办所掌握的状况来，该破绽简直掩盖本市全部衔接互联网的关键信息根底设备。市网信办接到破绽通报后立刻启动应急预案，已向本市各关键信息根底设备主管和运营单位收回预警通报，要求各单位启动网络平安应急预案，并采取以下应对措施：
一是亲密跟踪该破绽的最新状况，及时评价破绽对本单位零碎的影响。
二是对芯片厂商、操作零碎厂商和平安厂商等发布的补丁及时跟踪测试，在做好片面谨慎的评价任务根底上，制定修停工作方案，及时装置。
目前，操作零碎厂商曾经发布补丁更新，如Linux, Apple和Android，微软也已发布补丁更新。CNVD建议用户及时下载补丁停止更新，参考链接：
Linux：http://appleinsider.com/articles/18/01/03/apple-has-already-partially-implemented-fix-in-macos-for-kpti-intel-cpu-security-flaw
Android：https://source.android.com/security/bulletin/2018-01-01
Microsoft：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002
Amazon：https://aws.amazon.com/de/security/security-bulletins/AWS-2018-013/
ARM：https://developer.arm.com/support/security-update
Google：https://googleprojectzero.blogspot.co.at/2018/01/reading-privileged-memory-with-side.html
Intel：https://newsroom.intel.com/news/intel-responds-to-security-research-findings/
Red Hat：https://access.redhat.com/security/vulnerabilities/speculativeexecution
Nvidia：https://forums.geforce.com/default/topic/1033210/nvidias-response-to-speculative-side-channels-cve-2017-5753-cve-2017-5715-and-cve-2017-5754/
Xen：https://xenbits.xen.org/xsa/advisory-254.html
三是进一步增强关键信息根底设备网络平安防护任务，增强网络平安防护和要挟情报搜集任务，发作网络平安事情及时向市网信办报告。
上海市网信办将继续关注该破绽的开展状况并酌情采取进一步的应对措施。