Az Spectre és a Meltdown bugok nagyon nagy port kavartak az év elején, a gyártók pedig kapkodni kezdtek, hogy a bugok hatásait mérséklő frissítések minél hamarabb megérkezhessenek a felhasználókhoz, így hibát hibára halmoztak, ami sok kellemetlenséget okozott. Az utóbbi hetek folyamán látszólag megnyugodtak a kedélyek, a frissítések is szépen szállingóznak, így azt gondolhattuk, ezzel magunk mögött tudhatjuk a legnehezebb időszakot. A jelek szerint viszont ez csak az újabb vihar előtti csend időszaka: Spectre-NG névvel egy újabb sérülékenység-csomag érkezésére lehet számítani.
Az új sebezhetőségek mindannyian a modern processzorok spekulatív végrehajtását támadják, ahogy az eredeti Spectre is tette. A nyolc új sebezhetőség az aktuális információk szerint az Intel és az ARM központi egységeit érinti, ám az AMD érintettségét sem lehet kizárni – egyelőre viszont nagyon kevés a lényegi információ. Ez persze nem is véletlen, ugyanis az érintettek gőzerővel dolgoznak azon, hogy mire a sérülékenységek részleteit megismerheti a publikum, a szükséges frissítések is rendelkezésre álljanak. Az Intel esetében a c’t magazin szerint két hullámban kapnak frissítést az érintett rendszerek: az első hullám még ebben a hónapban, a második pedig augusztusban érkezik.
A sebezhetőségek egyikét a Google Project Zero kutatói fedezték el, akik a korábbi Meltdown és Spectre bugok felderítésében is komoly szerepet játszottak. A szóban forgó sebezhetőségek részleteit a napokban publikálhatják, ugyanis nemsokára lejár a 90 napos türelmi idő – ennyi időt kapott az Intel, hogy a szükséges lépéseket nyugodtan megtehessék a vállalat fejlesztői.
A nyolc bug közül négy magas veszélyességi besorolást kapott, a maradék négy pedig közepes szintű veszélyt jelent az érintett rendszerekre. Közülük egy különösen veszélyes, ugyanis lehetőséget ad arra, hogy az adott rendszeren futó virtuális gépen keresztül támadható legyen a kiszolgáló rendszer. Ilyesmire a Spectre esetében is lehetőség nyílt, ám az új sebezhetőség azért tekinthető még veszélyesebbnek, mert könnyű kiaknázni a benne rejlő lehetőségeket, és ehhez pedig a célrendszert sem feltétlenül kell behatóan ismernie a támadónak.
Ezek a bugok valószínűleg nem az utolsók, amelyekre fény derül. Éppen ezért a Specre felfedezésében szerepet vállaló egyik kutató, Werner Haas úgy gondolja, a jövőben megjelenő processzorokat feltétlenül úgy kell majd megtervezni, hogy már a tervezés korai fázisában is a biztonságot helyezik előtérbe a szakembere.
