L'intero anno 2019 è stato caratterizzato dalla lotta contro varie vulnerabilità hardware dei processori, legate in particolare all'esecuzione speculativa dei comandi. Recentemente è emerso un nuovo tipo di attacco alla cache dei processori Intel — CacheOut (CVE-2020-0549). I produttori di processori, in particolare Intel, si stanno adoperando per rilasciare patch il prima possibile. Di recente, Microsoft ha presentato una nuova serie di aggiornamenti.
Tutte le versioni di Windows 10, compresa la 1909 (aggiornamento di novembre 2019) e la 1903 (aggiornamento di maggio 2019), e persino la versione originale del 2015, hanno ricevuto patch con aggiornamenti del microcodice per correggere le vulnerabilità hardware dei processori Intel. È interessante notare che la versione preliminare del prossimo grande aggiornamento funzionale di Windows 10 2004, noto anche come 20H1, non ha ancora ricevuto aggiornamenti.
Le patch del microcodice risolvono le vulnerabilità CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 e CVE-2018-12130, e apportano anche ottimizzazioni e migliorano il supporto per le seguenti famiglie di CPU:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
È importante notare che queste patch sono disponibili solo dal catalogo del Centro aggiornamenti Microsoft e non vengono distribuite per i dispositivi con Windows 10 tramite il Centro aggiornamenti di Windows. Gli interessati possono scaricarle ai seguenti link:
- ;
- ;
- ;
- ;
- ;
- ;
- .
L'elenco completo dei processori supportati e la descrizione dettagliata delle patch sono pubblicati su . Microsoft e Intel raccomandano agli utenti di installare gli aggiornamenti del microcodice il prima possibile. Per completare l'installazione sarà necessario riavviare il sistema.
Il 11 febbraio è prevista anche l'uscita del consueto pacchetto mensile di aggiornamenti di sicurezza per tutte le versioni di Windows 10. Oltre a risolvere vulnerabilità software e bug, sicuramente includeranno anche gli aggiornamenti del microcodice per le CPU Intel.
Fonte: 3dnews.ru
