英特尔公司执行副总裁兼数据中心事业部总经理 孙纳颐
过去几周, 我们一直在开发并验证更新的微代码解决方案, 以保护用户免受Google Project Zero团队披露的潜在安全隐患攻击. 同时, 我们的客户及行业合作伙伴进行了广泛的测试, 以确保更新的版本可以投入使用. 我谨代表英特尔感谢所有客户及合作伙伴在整个过程中的辛勤工作及通力合作.
基于以上这些努力, 我们现已向OEM客户及合作伙伴发布了产品微代码更新, 适用于Kaby Lake平台, Coffee Lake平台以及更多的Skylake平台. 不仅覆盖了我们的第六代, 第七代和第八代英特尔®酷睿™产品线以及我们最新的英特尔®酷睿™ X系列处理器, 还包括我们近期发布的面向数据中心系统的英特尔®至强®可扩展和英特尔®至强® D处理器.
新的微代码大部分将通过OEM固件更新的方式提供. 我在此继续呼吁大家, 请将您的系统及时更新到最新版本. 您也可以在线查看微代码更新计划详细时间表及当前状态.
我们注意到, 在某些情况下, 有多种可行的防御技术可以提供防护免受安全隐患的攻击, 包括谷歌为变体2开发的防御技术 'Retpoline' . 如有兴趣了解有关Retpoline及其工作原理的更多信息, 可参阅我们近期发布的白皮书. 谷歌也提供了有关Retpoline的信息.
我期待尽快分享更多其它更新, 并再次衷心感谢所有英特尔客户和行业合作伙伴的持续支持.
注: 英文原文链接https://newsroom.intel.com/news/latest-intel-security-news-updated-firmware-available/