newsroom.intel.com/news/intel-security-i…boot-issues/
Las generaciones afectadas son Haswell y Broadwell (en los enlaces tenéis listados de modelos concretos). Ahora toca escoger: parche sí o parche no.
Si yo estuviera en vuestro caso y hasta que Intel no lance un parche para el parche 😅, preferiría no actualizar el microcódigo y confiar en la primera capa de protección, la de los navegadores. Eso significa, eso sí, estar muy alerta con el resto del software que se ejecute en el equipo.
No sé si, en Windows, todo este proceso se hace a través de Windows Update o hay que irse específicamente a actualizar la BIOS de la placa base. Si es así, estáis de suerte, porque no se ve a los fabricantes de placas con demasiadas prisas...
(En Linux se puede hacer a través de la BIOS o directamente actualizando el paquete de microcódigo Intel).