CPU сдаст вас с потрохами: самая серьезная дыра в безопасности за всю историю наблюдений?

Некоторые уязвимости и баги таки фиксятся на уровне процессора — фиксится микропрограмма.
И можно даже из-под Windows накатить обновление — вот пример support.microsoft.com/en-us/help/3064209/june-2015-intel-cpu-microcode-update-for-windows.

Украина подверглась самой крупной в истории кибератаке вирусом Petya

Ещё немного дополню: Monthly Rollup включает в себя все предыдущие Monthly Rollup-ы, т.е. в системе только последний. А Security-only Update в каждом месяце свой, он не кумулятивный, и соответственно сколько месяцев — столько Security-only Update-ов (за исключением месяцев, когда их не было выпущено Microsoft).
По смыслу в системе или обновляется Monthly Rollup, или накапливаются Security-only Update-ы.