Google Project Zero等研究團隊於1月3日揭露Meltdown與Spectre兩種透過推測執行(Speculative execution)的攻擊方式，目前已知該攻擊方式至少須具備受害系統的一般使用者權限，或是誘騙受害者去觸發惡意程式等方式。
若具以上前提條件，則其中Meltdown(CVE-2017-5754)漏洞，有機會允許攻擊者以系統權限讀取應用程式與作業系統所用到的部分記憶體，而Spectre(CVE-2017-5753)與(CVE-2017-5715)漏洞，則允許攻擊者讀取CPU核心內的快取檔資料，或有機會取得執行中的應用程式儲存在記憶體內的機敏資訊。
[建議措施:]
1. Windows 7/8/10與Server 2008/2008R2/2012/2012R2作業系統，適用以下方法確認是否使用的CPU處理器易遭受Meltdown與Spectre漏洞的攻擊：
(1)首先透過微軟官方
(https://gallery.technet.microsoft.com/scriptcenter/Speculation-Control-e36f0050#content)網址下載檔案，並將「SpeculationControl.zip」檔案解壓縮。
(2)透過搜尋列表搜尋Windows PowerShell，然後以系統管理員權限執行。
(3)在Windows PowerShell視窗切換到檔案解壓縮的位置。
(4)輸入「$SaveExecutionPolicy=Get-ExecutionPolicy」。
(5)輸入「Set-ExecutionPolicy RemoteSigned -Scope Currentuser」→按下Enter→按下Y。
(6)輸入「Import-Module .\SpeculationControl.psm1」→按下Enter→按下R。
(7)輸入「Get-SpeculationControlSettings」→按下Enter。
(8)視窗顯示紅字的部分代表可能易遭受攻擊的方式，綠字的部分則代表不受該攻擊方式的影響。
(9)最後確認完畢後，輸入「Set-ExecutionPolicy $SaveExecutionPolicy -Scope Currentuser」→Enter→按下Y，將PowerShell模式復原。
2. Ubuntu/Debian的Linux作業系統可透過以下方法，確認是否使用的CPU處理器易遭受Meltdown與Spectre漏洞的攻擊，其餘開源或商業Linux系統則請洽詢維運廠商。
(1)首先可至(https://github.com/speed47/spectre-meltdown-checker)網址下載Linux的檢查檔案。
(2)下載方式，打開終端視窗，輸入「git clone https://github.com/speed47/
spectre-meltdown-checker.git」或「wget https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/
spectre-meltdown-checker.sh」。
(3)接著切換到下載檔案的位址，並以管理者模式運行檢查檔案「sudo spectre-meltdown-checker.sh」。
(4)可檢視結果中的STATUS狀態(VULNERABLE或NOT VULNERABLE)，確認當前是否易遭受Meltdown與Spectre漏洞的影響。
3.目前部分廠商已針對部分產品或設備釋出更新，可參考或持續關注以下各家廠商的專區進行確認：
作業系統更新：
-Microsoft Windows:
(1)確認作業系統版本。
(2)下載作業系統的更新檔: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002
-APPLE：https://support.apple.com/en-us/HT201222
(1)macOS High Sierra: 至 App Store，點選更新項目，更新macOS High Sierra 10.13.2 Supplemental Update。
(2)OS X El Capitan 10.11.6 and macOS Sierra 10.12.6: 更新Safari至11.0.2。
-iOS: 更新至 iOS 11.2.2。
-VMware：
(1)確認 ESXi、Workstation、Fusion版本。
(2)至官網下載更新檔:
https://www.vmware.com/tw/security/advisories/VMSA-2018-0002.html
