Microsoft utsteder Windows Update Emergency for CPU-feil som påvirker alle enheter

For å takle Meltdown og Spectre-sårbarhetene i Intel-, ARM- og AMD-brikker, utsteder Microsoft en sjelden “out-of-band-sikkerhetsoppdatering” for Windows som begynner i dag..

Programvareoppdateringen er en del av en rekke reparasjoner som kommer fra enhetsprodusenter og OS-leverandører over hele verden for å plugge hullene igjen av Meltdown og Spectre, kunngjort i fellesskap av sikkerhetsforskere over hele verden. Oppdateringen som blir automatisk brukt på Windows 10-maskiner uten brukerinnblanding. PCer som kjører Windows 7 eller Windows 8 får dessverre ikke denne behandlingen og må se etter en Windows Update neste uke, ifølge Verge.

Det forventes at komponentprodusenter og antivirusprogramvareleverandører vil gi ut sine egne oppdateringer, spesielt da de to identifiserte sårbarhetene er vanskelige å spore og enda vanskeligere å spore.. Intel vil også gi ut patcher som fikser dette smutthullet, og eldre Intel-prosessorer vil oppleve drastisk nedbrytning i ytelse, mens nyere SKU-er - Skylake og over - også vil se noe av, men ikke så drastisk.

“Vi er klar over dette bransjens omfattende problem og har jobbet tett med chipprodusenter for å utvikle og teste avbøtende forhold for å beskytte våre kunder. Vi er i ferd med å distribuere begrensninger til skytjenester og har også gitt ut sikkerhetsoppdateringer for å beskytte Windows-kunder mot sårbarheter som påvirker støttede maskinvarebrikker fra Intel, ARM og AMD. Vi har ikke mottatt noen informasjon som tyder på at disse sårbarhetene har blitt brukt til å angripe kundene våre, ”sa en uttalelse fra Microsoft i forbindelse med oppdateringene som vil lanseres i dag..

Google har også gitt ut en omfattende uttalelse om sårbarhetene, som delvis ble oppdaget av Googles sikkerhetsforskere Project Zero. Meltdown og Spectre er den hittil bredeste sikkerhetsproblemet og påvirker nesten alle datamaskiner, servere og andre enheter, inkludert smarttelefoner. Og sannsynligvis for første gang noensinne, vil hver enhet i verden motta noen form for oppdatering eller programvareoppdatering denne uken.