L'intero anno 2019 è stato segnato dalla lotta contro diverse vulnerabilità hardware dei processori, principalmente legate all'esecuzione speculativa dei comandi. Recentemente è emerso un nuovo tipo di attacco alla cache delle CPU Intel — CacheOut (CVE-2020-0549). I produttori di processori, in particolare Intel, si stanno affrettando a rilasciare patch il prima possibile. Recentemente Microsoft ha presentato una nuova serie di aggiornamenti.
Tutte le versioni di Windows 10, compresi 1909 (aggiornamento di novembre 2019) e 1903 (aggiornamento di maggio 2019), e persino la versione originale del 2015, hanno ricevuto patch con aggiornamenti del microcodice per risolvere le vulnerabilità hardware dei processori Intel. È interessante notare che la versione preliminare del prossimo grande aggiornamento funzionale di Windows 10 2004, noto anche come 20H1, non ha ancora ricevuto aggiornamenti.
Gli aggiornamenti del microcodice chiudono le vulnerabilità CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 e CVE-2018-12130, e portano anche ottimizzazioni e migliorano il supporto per le seguenti famiglie di CPU:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
È importante notare che queste patch sono disponibili solo dal catalogo del Microsoft Update Center e non vengono distribuite ai dispositivi basati su Windows 10 tramite il Windows Update. Chi desidera può scaricarle ai seguenti link:
- ;
- ;
- ;
- ;
- ;
- ;
- .
L'elenco completo dei processori supportati e una descrizione dettagliata delle patch sono pubblicati su . Microsoft e Intel raccomandano agli utenti di installare gli aggiornamenti del microcodice il prima possibile. Per completare l'installazione sarà necessaria una riavvio del sistema.
Inoltre, il 11 febbraio è atteso il rilascio di un nuovo pacchetto mensile di aggiornamenti di sicurezza per tutte le versioni di Windows 10. Oltre a risolvere vulnerabilità software e bug, sicuramente conterranno anche gli aggiornamenti del microcodice per le CPU Intel.
Fonte: 3dnews.ru
