Klein Berry

- https://www.techpowerup.com/248368/intel-fixes-spectre-meltdown-on-new-desktop-processors-core-x-will-have-to-wait- https://www.anandtech.com/show/13450/intels-new-core-and-xeon-w-processors-fixes-for-spectre-meltdown 인텔의 9세대 Core 프로세서에서 스펙터와 멜트다운(Spectre & Meltdown) 취약점과 관련한 문제를 해결했다고 합니다. 인텔은 이러한 취약점 해결을 위해 여러가지 아키텍처 부분에서의 변경이 있었다고 전하며 새로운 프로세서는 하드웨어, 펌웨어, OS 픽스 등을 통해 이러한 취약점 공격을 대부분 환하할 수 있..

*MS 홈페이지 기준 최종 업데이트 날짜: 2018/04/25, 미국시간RS4에 통합되지 않나 조심스럽게 생각해 보는데...아무튼 인텔이 배포한 신규 CPU 마이크로 코드 업데이트와 관련한 윈도 10 업데이트가 존재하니 이와 관련한 BIOS 업데이트가 힘들거나 한 사람이 있다면 사용하도록 하자. 아마도 재시작 버그 등에 따른 문제가 있었던 전례가 있고, 사실 이를 이용한 악성 코드의 발견이 없다보니 사용자가 필요하면 적용할 수 있도록 배포하는 듯 하다. 스카이 레이크, 카비레이크, 하스웰/브로드웰/제온(v4까지)/일부 펜티엄, 셀러론, 모바일 프로세서용 업데이트. 자신이 사용하는 윈도 버전에 맞춰서 업데이트하면 되겠다.다운로드는 문서 아래 부분의 How to get this update를 클릭하면 나오는..

■ 출처- https://www.techpowerup.com/241959/intel-finally-ready-with-security-microcode-updates-for-broadwell-haswell ■ 참조- https://newsroom.intel.com/wp-content/uploads/sites/11/2018/02/microcode-update-guidance.pdf인텔(Intel)이 자사의 마이크로 코드 개정 가이드를 통해 드디어 하스웰(Haswell)과 브로드웰(Broadwell)용 마이크로코드 업데이트의 개발을 완료했으며, 배포를 시작했다고 발표했습니다. 이번 마이크로 코드 업데이트에는 스펙터(Spectre)와 멜트다운(meltdown)으로 알려진 인텔 CPU의 취약점을 완화하기 위한 ..

■ 출처- https://pc.watch.impress.co.jp/docs/news/1104573.html ■ 참조- https://www.fortinet.co.jp/security_blog/180130-the-exponential-growth-of-detected-malware-targeted-at-meltdown-and-spectre.html- https://www.av-test.org/△ 1월 7일~22일 사이에 발견된 스펙터/멜트다운 취약점을 이용한 악성 코드 샘풀 수의 추이(출처: AV-TEST 트윗) AV-TEST에 따르면, 1월 7일부터 22일 사이에 이 취약점을 노린것으로 보이는 악성 코드 샘플이 총 119개가 발견되었다고 합니다. 현재 이를 노린 공격이 이루어지고 있는지는 아직 확인되지 ..

■ 참조- https://www.gigabyte.com/Press/News/1586 ASUS, ASRock, GIGABYTE, MSI 등의 메이저 머더보드 제조업체들의 사후 지원을 유심히 보고 있는데, 사실상 전 제조회사가 6세대(Skylake)부터 지원을 해주는 게 맞는 듯 하다. GIGABYTE의 경우 이번 뉴스에서 나온 것 처럼 Intel 보안 취약점의 경우 6/7/8세대 Intel Core 프로세서와 X99/X299 플랫폼에서만 공식적인 CPU 마이크로코드 업데이트를 지원한다고 발표했다. 뉴스를 검색하다보면 인텔 역시 5년 이내 발표된(아이비브릿지 이후) 제품에 대해서는 마이크로 코드 업데이트를 제공하겠다고 함. 그에 비해 ASUS은 B85M-G와 같은 모델에서도 이 신규 마이크로코드를 적용한 U..

■ 다운로드 페이지- https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056897 (윈7)- https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056898 (윈8.1)- https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056892 (윈10) 원래 배포는 9일이라고 하는데, 사태가 심각해선지 빨리 배포됨. 사용하는 사람들은 성능 하락 이슈보다는 보안을 우선 생각해서 업데이트하도록 하자. 일반 사용자(게임 정도)에서는 성능 하락이 적은 편이고, 굳이 상황을 만들자면 PC에 컨트롤러 같은 거 잔뜩 꼽아두고 토렌트 돌리면서 2컴 정도한다면 이전 시스..