2019 yılı, öncelikle komutların spekülatif yürütülmesi ile ilgili çeşitli donanım zafiyetleri ile mücadele ile geçti. Yakın zamanda Intel'in CPU önbelleği için yeni bir saldırı türü olan CacheOut (CVE-2020-0549) keşfedildi. Öncelikle Intel olmak üzere işlemci üreticileri, yamaları mümkün olan en kısa sürede yayınlamaya çalışıyor. Microsoft, yeni bir dizi bu tür güncellemeler tanıttı.
Windows 10'un tüm sürümleri, 2019 Kasım güncellemesi olan 1909 ve 2019 Mayıs güncellemesi olan 1903 ile birlikte, 2015'teki orijinal sürüm de dahil olmak üzere, Intel işlemcilerinin donanım zafiyetlerini gidermek için mikrokod güncellemeleri aldı. İlginç bir şekilde, Windows 10'un bir sonraki büyük işlevsel güncellemesi olan 2004 sürümü, 20H1 olarak da adlandırılan, henüz güncelleme almadı.
Mikrokod güncellemeleri, CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 ve CVE-2018-12130 zayıflıklarını kapatmakta, ayrıca aşağıdaki CPU aileleri için optimizasyonlar ve geliştirmeler sağlamaktadır:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
Bu yamaların yalnızca Microsoft Güncelleme Kataloğu'ndan erişilebilir olduğu ve Windows 10 tabanlı cihazlar için Windows Güncelleme Merkezi üzerinden dağıtılmadığı önemle belirtilmelidir. İlgilenenler, bunları bağlantılardan indirebilirler:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Desteklenen işlemcilerin tam listesi ve yamanın detaylarına dair bilgi, yayınlandı. Microsoft ve Intel, kullanıcıları mikrokod güncellemelerini bir an önce yüklemeye teşvik ediyor. Kurulumun tamamlanması için sistemin yeniden başlatılması gerekecek.
Ayrıca, 11 Şubat'ta tüm Windows 10 sürümleri için beklenen bir sonraki aylık güvenlik güncelleme paketinin yayınlanması bekleniyor. Bunların yazılım zafiyetleri ve hataları gidermenin yanı sıra, kesinlikle Intel CPU'lar için uygulanan mikrokod güncellemelerini de içereceği öngörülüyor.
Mənbə: 3dnews.ru
