1月4日，国家信息宁静漏洞共享平台（CNVD）收录了CPU处置惩罚器内核的Meltdown漏洞（CNVD-2018-00303）和Spectre漏洞（CNVD-2018-00302和CNVD-2018-00304）。利用上述漏洞，攻击者可以绕过内存会见的宁静隔离机制，使用恶意法式来获取操作系统和其他法式的被掩护数据，造成内存敏感信息泄露。CNVD对该漏洞的综合评级为“高危”。
提醒宽大互联网用户注意：从目前了解情况来看，1995年以来大部门量产的处置惩罚器均有可能受上述漏洞的影响，且涉及大部门通用操作系统。包罗以英特尔为主，ARM、AMD等大部门主流处置惩罚器芯片；Windows、Linux、macOS、Android等主流操作系统都受上述漏洞的影响，尤其以英特尔的芯片受上述漏洞影响最为严重。相应的，接纳这些芯片和操作系统的公有云服务提供商，私有云、电子政务云等基础设施，宽大终端用户，都有可能遭遇利用上述漏洞机里提倡的组合攻击。特别需要强调的是，上述漏洞对云盘算基础设施的影响是尤为严重的。
应急处置措施：
提醒各单元接纳以下应对措施：
一、密切跟踪该漏洞的最新情况，实时评估漏洞对本单元系统的影响。
二、对芯片厂商、操作系统厂商和宁静厂商等宣布的补丁实时跟踪测试，在做好全面审慎的评估事情基础上，制定修复事情计划，实时安装。
目前，操作系统厂商已经宣布补丁更新，如Linux, Apple和Android，微软也已宣布补丁更新。CNVD建议用户实时下载补丁进行更新，参考链接：
Linux：http://appleinsider.com/articles/18/01/03/apple-has-already-partially-implemented-fix-in-macos-for-kpti-intel-cpu-security-flaw
Android：https://source.android.com/security/bulletin/2018-01-01
Microsoft：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002
Amazon：https://aws.amazon.com/de/security/security-bulletins/AWS-2018-013/
ARM：https://developer.arm.com/support/security-update
Google：https://googleprojectzero.blogspot.co.at/2018/01/reading-privileged-memory-with-side.html
Intel：https://newsroom.intel.com/news/intel-responds-to-security-research-findings/
Red Hat：https://access.redhat.com/security/vulnerabilities/speculativeexecution
Nvidia：https://forums.geforce.com/default/topic/1033210/nvidias-response-to-speculative-side-channels-cve-2017-5753-cve-2017-5715-and-cve-2017-5754/
Xen：https://xenbits.xen.org/xsa/advisory-254.html
三、进一步增强要害信息基础设施网络宁静防护事情，增强网络宁静防护和威胁情报收集事情，发生网络宁静事件实时上报。
