Durante todo 2019, se luchó contra diversas vulnerabilidades de hardware en los procesadores, principalmente relacionadas con la ejecución especulativa de instrucciones. Recientemente, un nuevo tipo de ataque al caché de CPU de Intel: CacheOut (CVE-2020-0549). Los fabricantes de procesadores, principalmente Intel, están tratando de lanzar parches lo más pronto posible. Recientemente, Microsoft presentó otra serie de estas actualizaciones.

Todas las versiones de Windows 10, incluyendo 1909 (actualización de noviembre de 2019) y 1903 (actualización de mayo de 2019), e incluso la versión original de 2015, han recibido parches con actualizaciones de microcódigo para abordar las vulnerabilidades de hardware de los procesadores Intel. Curiosamente, la versión preliminar de la próxima gran actualización de funciones de Windows 10, 2004, también conocida como 20H1, aún no ha recibido actualizaciones.
Las actualizaciones de microcódigo cierran las vulnerabilidades CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 y CVE-2018-12130, además de traer optimizaciones y mejorar el soporte para las siguientes familias de CPU:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.

Es importante notar que estos parches están disponibles solo desde el catálogo de Microsoft Update y no se distribuyen para dispositivos en Windows 10 a través de Windows Update. Quienes deseen pueden descargarlos desde los enlaces:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Una lista completa de procesadores compatibles y una descripción detallada de los parches se publicaron en . Microsoft e Intel recomiendan a los usuarios que instalen las actualizaciones de microcódigo lo antes posible. Se requiere reiniciar el sistema para completar la instalación.

Además, se espera que el 11 de febrero se lance otro paquete mensual de actualizaciones de seguridad para todas las versiones de Windows 10. Además de abordar vulnerabilidades y errores de software, seguramente incluirán las actualizaciones de microcódigo para los CPU de Intel mencionadas.
Fuente: 3dnews.ru
