Intel處理器再爆新漏洞，Mac、Chromebook、Windows用戶快更新|數位時代 BusinessNext

2018年漏洞捲土重來，影響層面廣

此漏洞的正式名稱為「微架構數據採樣」（Microarchitectural Data Sampling），但如同過去的Meltdown與Spectre，它有個更平易近人的暱稱：Zombieload。

Zombieload影響範圍擴及Intel近9年來生產的絕大多數CPU，包括Intel Xeon、Intel Broadwell、Sandy Bridge、Skylake以及Haswell處理器架構；Intel Kaby Lake、Coffee Lake、Whiskey Lake、Cascade Lake、Atom和Knights也都受到影響；AMD與ARM架構的處理器，不受本次漏洞影響。

搭載Android、Chrome、Linux、macOS、Windows等作業系統的裝置皆受到影響，連雲端伺服器都有可能成為攻擊目標。 不過Intel強調，利用此漏洞進行攻擊的難度非常高，目前尚未接獲實際遭受駭客攻擊的消息。

本次傳出的Intel CPU資安漏洞，由奧地利格拉茨科技大學與比利時荷語天主教魯汶大學的學者共同揭露。在驗證示範中，研究人員成功利用這項漏洞，得知使用者正在瀏覽哪些網站，並能藉此輕易獲得使用者的帳號密碼等私人資訊。

研究人員認為，本次漏洞的嚴重性介於去年初揭露的Meltdown與Spectre之間，比Spectre更嚴重，但不如Meltdown。（延伸閱讀：Intel出包！處理器存在重大安全漏洞，Windows、Mac 、Linux電腦全中標）

Intel解釋，駭客要在同一台電腦上運行程式，才能透過Zombieload發動攻擊，也因此用戶完全不必恐慌。換句話說，只要電腦沒有被植入病毒，便不會遭駭客竊取資料，沒有立即性風險。

Zombieload利用CPU「推測執行」功能上的缺陷。CPU可透過此功能提前執行可能會用上的程式，加速處理程序；Meltdown與Spectre攻擊也同樣是瞄準推測執行功能的漏洞。

各大廠商陸續發布修復更新，但CPU性能恐受影響

在Intel正式公布此消息後，蘋果、Google、微軟、火狐、亞馬遜等各家廠商已火速發布修復更新，但如同過去針對推測執行漏洞上的修復，將造成CPU性能一定程度的下降。

Intel表示，修復漏洞對一般個人電腦的影響微乎其微，最多只會導致CPU效能下降9%，實際使用時難以察覺，不過Intel測試時使用旗下最新銳的i9-9900k處理器，似乎不是很有說服力。

另外，蘋果在官網上提到，若要為裝置提供全面性的防護，需關閉CPU中的超執行緒功能，但蘋果於5月進行的測試顯示，依據Mac型號不同，關閉此一功能最多可能導致CPU效能下降40%。

Google則表示，絕大多數Android設備不會受到這項漏洞影響；Chrome作業系統（Chromebook）目前已完成安全更新，永久性防護將在下個版本推出；微軟也已為Windows系統推出更新，同時聲稱Microsoft Azure用戶安全無虞。

但目前的修復仍屬治標不治本。Meltdown與Spectre的誕生已為駭客攻擊的管道「另闢新徑」，研究人員預計，Zombieload可能只是第一槍，未來數年之內，我們將看見更多隱藏在電腦處理器上的漏洞。

突破傳統信用卡模式！國泰世華如何重塑刷卡體驗，養出百萬CUBE切換忠實粉？

當信用卡陷入僵硬的賽局，國泰世華以CUBE卡「數位自選」權益突圍，四年吸引百萬卡友，更從支付工具進化為生活平台，不斷擴大信用卡應用想像。

根據聯合徵信中心統計，國人平均每人持有約4張信用卡，雖反映出信用卡普及，卻也暴露市場飽和的現實。當回饋比例、聯名優惠成為銀行發卡標配，差異化日漸縮小，消費者對單一卡片的忠誠度也難逃下滑。

面對同質化競爭困境，國泰世華銀行四年前即推出CUBE信用卡，首創「數位自選」權益機制，讓使用者能依需求自由切換權益回饋，成功累積百萬卡友。然而，當使用者習慣隨手調整回饋後，國泰世華又該如何進一步突破，讓廣大「CUBE切換忠實粉」更黏？

數位平台成熟度，撐起「權益自選」創新機制

「以前一張信用卡就是固定型態的權益，或綁定單一聯名夥伴。而權益自選的設計，讓信用卡不再那麼制式、更加靈活！」

國泰世華銀行數位長陳冠學指出，CUBE 卡最大的突破，是將信用卡從「靜態工具」轉化為「動態平台」。搭配CUBE App卡友可依需求隨時切換：餐廳用餐或假日逛百貨公司選「樂饗購」、出國旅遊則切換至「趣旅行」享旅遊或交通優惠；一張卡橫跨多種生活場景，甚至能依個人偏好即時調整，客戶更能於商家請款後透過CUBE App查詢點數回饋明細，對精打細算的卡友格外具有吸引力。

然而，要實現如此彈性靈活上下架權益與優惠，背後的挑戰遠比表面複雜。陳冠學直言：「若沒有成熟的數位平台作為基礎，根本不可能實現。」傳統信用卡只需處理單卡簽帳與消費紀錄，但 CUBE 必須同時滿足龐大客群的多元需求，從數據分析到營運模式都得全面升級。唯有在技術架構上徹底重建，才能實現這種前所未有的產品邏輯。

因此，CUBE 信用卡並不只是單一產品的創新，也可以說是推動國泰世華數位平台進化的重要里程碑。

因為靈活，得以開啟平台化服務的想像

打開 CUBE App、彈性切換CUBE信用卡權益方案，甚至查看領取不同商家的回饋加碼優惠券，這種互動式體驗已成為百萬卡友的日常。但國泰世華並未止步於此，而是思考如何進一步延伸金融場景。

「許多權益的設計並不只是為了增加交易，而是基於人性化洞察，去滿足客戶更深層的需求。」陳冠學舉例，如CUBE信用卡「童樂匯」權益，針對親子族群推出涵蓋餐廳、嬰幼童品牌、五感體驗課程等六大通路的專屬權益，最高可享 10% 小樹點回饋，甚至指定私校學費也提供領券最高 3% 回饋。雖然少子化趨勢讓親子族群相對小眾，但陳冠學則有不同觀點：「服務客戶的下一代，也是長遠經營的投資。」

除了分眾經營，對於聯名卡的發行，陳冠學則認為：「過去，聯名卡是會員身份的象徵，但在數位時代，攜帶多張會員卡的需求已經弱化。我們透過不同合作模式，仍能達到同樣的客群經營效果。」

於是，國泰世華與多元場景通路如 Uber、Klook、大樹藥局、臺虎展開不同形式的深度合作。對合作通路而言具備「品牌強強聯手」的導客效應，對國泰世華來說，則更能觸及多元分眾市場，跳脫單一品牌聯名的侷限，信用卡也因此從支付工具延伸出更多服務優勢。

當信用卡升級為集結服務的平台，國泰世華不僅打造互利共生的生態圈，對外創造多贏合作，對客戶也深化品牌連結，逐步鞏固難以取代的黏著度。

從一張卡到點數生態圈，國泰世華打造CUBE尊榮會員感

「跳脫信用卡本位主義，不再侷限於刷卡回饋，而是從整體金融與生活情境出發，將服務轉化為跨情境串聯的完整旅程。」陳冠學強調，CUBE 品牌的使命，就是做到跨情境、跨服務、跨子公司的一站式體驗。

而國泰優惠 CUBE Rewards App 的出現即是里程碑。從原先 MyRewards 升級為 CUBE Rewards App，不只功能升級，也是品牌再造，把 CUBE 信用卡與國泰集團「小樹點」完整串連，將會員經營、點數生態圈與 CUBE 品牌價值一站打通。

「我們讓 CUBE 不只是信用卡，更像是俱樂部般的尊榮體驗。」憑藉國泰龐大的小樹點基礎與優質卡友群，CUBE 對合作品牌展現強大吸引力，得以不斷拓展餐飲、旅遊到藝文等場景，更突破點數僅能折抵帳單的模式，讓卡友能用點數兌換熱門演唱會、運動賽事門票，甚至搶先預訂話題熱門餐廳等限量體驗。

「我們希望讓客戶覺得：哇，你又找到我的需求了！」陳冠學說。把細微偏好化為具體體驗，正是 CUBE 平台能不斷創造驚喜的關鍵。四年來，CUBE 以「1+N」權益架構結合雙 App，已累積超過 600 萬卡，為國內發卡量最大的單一信用卡；累計2025 年前 7 月，簽帳金額達 4,889 億元，年增 11%，寫下亮眼成績。

但對國泰世華而言，數字只是過程，真正的目標應如陳冠學所言：「信用卡不該再有框架，CUBE 要做的，就是以洞察與創造，帶給客戶超乎想像的個人化體驗。」