Întreg anul 2019 a fost marcat de lupta împotriva diverselor vulnerabilități hardware ale procesoarelor, în special cele legate de executarea speculativă a comenzilor. Recent, un nou tip de atac asupra cache-ului CPU Intel — CacheOut (CVE-2020-0549). Producătorii de procesoare, în special Intel, încearcă să lanseze patch-uri cât mai repede posibil. Recent, Microsoft a prezentat o nouă serie de astfel de actualizări.
Toate versiunile Windows 10, inclusiv 1909 (actualizarea din noiembrie 2019) și 1903 (actualizarea din mai 2019) și chiar versiunea originală din 2015, au primit patch-uri cu actualizări de microcod pentru a remedia vulnerabilitățile hardware ale procesoarelor Intel. Este interesant de menționat că versiunea preliminară a următoarei mari actualizări funcționale Windows 10 2004, cunoscută și sub numele de 20H1, nu a primit încă actualizări.
Actualizările de microcod închid vulnerabilitățile CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 și CVE-2018-12130, aduc optimizări și îmbunătățesc suportul pentru următoarele familii de CPU:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
Este important de menționat că aceste patch-uri sunt disponibile doar din catalogul Centrului de actualizări Microsoft și nu sunt distribuite pentru dispozitivele bazate pe Windows 10 prin Centrul de actualizări Windows. Cei interesați le pot descărca de la următoarele linkuri:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Lista completă a procesoarelor suportate și descrierea detaliată a patch-urilor sunt publicate pe . Microsoft și Intel recomandă utilizatorilor să instaleze actualizările de microcod cât mai repede posibil. Pentru finalizarea instalării va fi necesară repornirea sistemului.
De asemenea, pe 11 februarie se așteaptă lansarea unui nou pachet lunar de actualizări de securitate pentru toate versiunile Windows 10. Pe lângă remedierea vulnerabilităților software și a erorilor, acestea vor include cu siguranță și actualizările de microcod pentru procesoarele Intel menționate anterior.
Sursa: 3dnews.ru
