英特尔披露CPU新漏洞Spectre variants 3a和4

漏洞是 Google 和微软研究员发现的，类似今年初披露的 Meltdown 和 Spectre 漏洞。AMD 也发表声明证实其部分处理器也受到影响。

新发现的两个漏洞其一编号为 CVE-2018-3639， Speculative Store Bypass (SSB)，aka Spectre Variant 4，该漏洞可能会向本地用户访问权限的攻击者通过边信道攻击披露信息；

其二编号 CVE-2018-3640，Rogue System Register Read (RSRE)，aka Spectre variants 3a，该漏洞能向攻击者披露系统参数。

英特尔第二代到第八代 Core 处理器都受到影响。修复漏洞将需要微码更新，目前英特尔还没有释出。

英特尔表示，目前还没发现有黑客在利用这个漏洞发起攻击，他们将在未来几周内发布修补此漏洞的安全补丁。英特尔主管安全的高级副总裁莱斯利·库尔本森(Leslie Culbertson)在博客文章中提到，将向硬件厂商和软件开发商提供该漏洞的补丁。她表示，这次的补丁更新不会出现以往影响计算机性能的情况了。