个人电脑用户噩梦再现！英特尔(Intel)继 2017 年爆发多款处理器存有“熔毁”和“幽灵”两大资安漏洞后，近日再度爆发资安疑云。周二，英特尔公司与一组安全研究人员指出，在英特尔处理器中发现一系列新的安全漏洞，英特尔指出今年度发布的芯片已内含修复程序，但是前几代的芯片将会需要在未来进行修补，而很可能在修复后降低芯片性能高达 19 %。当前，包含苹果、Google、微软等都已经针对此危机提出解决方案，请使用者可多加留意。

　　针对本周二爆发的英特尔芯片漏洞，目前已经被定名为“ZombieLoad”，或称“微架构数据采样”，可让骇客容易读取到几乎所有流经英特尔处理器的重要资讯，包含密码、密钥、帐户令牌，以及私人信息等等，据了解影响了几乎所有 2011 年后所发布的英特尔芯片。所幸针对这个漏洞，使用者们可以不需要太过紧张，只需要在近期内升级你的系统即可，详情可看以下资讯。

　　苹果：最新 macOS 10.14.5 已修复漏洞

　　根据《TechCrunch》报导，苹果已经修复了在 2011 年期间及之后所发布的每一款 Mac、MacBook 中可能关于“ZombieLoad”的漏洞，苹果指出，他们已经在 masOS 10.14.5 (Mojave)当中提供了本次英特尔芯片漏洞的相关修补程序，可以防堵骇客经由 Safari 或其他 Apps 向电脑发出的攻击，而在修复后，大部分的用户不会感受到电脑性能下降，但是可能会有部分选用整套缓解方案的使用者会感受到 40% 性能的下降。同样的修补程序也会推向 macOS Sierra(10.12版本)、macOS High Sierra(10.13版本)的用户。而 iPhone、iPad、Apple Watch 使用者则不受此漏洞的影响。

　　谷歌：Android系统方面已修复、Chrome的修复程序即将推出

　　谷歌指出，绝大部分的 Android 设备并不会受本次 ZombieLoad 所影响，而采用 Intel 处理器的机型则需要等候处理器厂商(英特尔)推出相关修补程序。而针对 Chrome OS 的设备，例如 Chromebook，Google 已在最新版本中推送修补程序，但是可提供永久防护的版本将会在下一个版本中提供。针对资料中心(data center)，Google也已经推出了修复程序来防堵。

　　微软：已向Windows推送修补程序

　　微软资深总监 Jeff Jones 指出，微软方面与芯片商已密切合作来协助缓解 ZombieLoad 带来的影响。微软方面已经向 Windows 用户推送微处理器的更新程序，但仍旧需要来自芯片厂的更新程序来辅助。使用者如果没有收到相关的修补程序，可以在微软官网找到相关资讯。另外，微软指出已针对 Azure 提供了针对 ZombieLoad 的防护。

　　亚马逊：已针对 AWS 推出修复程序

　　在多国拥有大量客户的亚马逊云端服务 Amazon Web Services (AWS)，Amazon 发言人指出已经针对自家的云端服务推出 ZombieLoad 的修复程序。针对此事件，亚马逊在官网公告，他们的 AWS 原本已在基础设施(infrastructure)设计并导入了相关保护措施，此外也针对 MDS 提供了额外的保护，AWS 的使用者们不需要针对本次漏洞在基础设施层面实施任何动作。

　　Mozilla：将针对 Firefox 提供长期修复工作

　　Mozilla 指出将针对 ZombieLoad 提供后续长期的修复工作。在 macOS 部分，他们已经采纳了来自苹果的建议，针对 Firefox 浏览器提供的相关的防护。下一个 Firefox 的版本(67版)，以及扩展支持版本的更新(60.7)，都预定在 5/21 推出。Mozilla 发言人指出，Firefox Beta 以及 Firefox Nightly(每日更新的测试版本)都已经纳入对 ZombieLoad 的防护，而 Linux、Windows 系统的 FireFox 使用者，不需要额外进行任何措施来获得防护。

　　因此，就以上内容来看，线上知名的浏览器、操作系统厂商都已经针对 ZombieLoad 推出了相关的修复程序，网友们近期可别忘记即时更新你的系统以及网络浏览器，以防止电脑重要资讯被恶意人士窃走。