מעבדי אינטל נפגעו לאחרונה מפגם חדש שנקרא שחזור מדינת FP עצלן וחברת הטכנולוגיה כבר אישרה את הבאג החדש. כל הספקים ממהרים לפרוס עדכוני אבטחה כדי לשפר את אבטחת המעבד עבור לקוחותיהם. מיקרוסופט היא אחת מחברות הטכנולוגיה שסיפקו ייעוץ להתמודדות עם הבאג לאחרונה ייעוץ. החברה אישרה כי כרגע מפותחים תיקוני אבטחה והם יופעלו בקרוב.
מיקרוסופט תשחרר את התיקון ביום שלישי של תיקון יולי
נראה כי מיקרוסופט לא תשלח את התיקונים הללו כשהם מוכנים, והחברה רק מחכה להבא תיקון יום שלישי למסור אותם. זה מתוכנן ל -10 ביולי. החברה מסבירה בייעוץ שלה כי באג מופעל כברירת מחדל ב- Windows ולמרבה הצער לא ניתן להשבית פגם זה. הפגיעות משפיעה גם על הליבה, על מכונות וירטואליות ותהליכים. החדשות הטובות הן שמשתמשים המריצים מכונות וירטואליות ב- Microsoft Azure מוגנים.
כך עובד הפגם
בייעוץ שלה, מיקרוסופט מסבירה כי האקר מסוגל לגרום לנתונים המאוחסנים בנקודה צפה, MMX ו- מצב רישום SSE שיודלף מעבר לגבולות האבטחה במעבדי Intel Core משפחתיים באמצעות ספקולציה ביצוע. על מנת לנצל את הפגם הזה, ההאקר צריך להיות מסוגל לבצע קוד באופן מקומי במערכת. זה די דומה לאחר פגיעויות ביצוע ספקולטיביות.
מיקרוסופט ממשיכה ומסבירה כי הנתונים שדלפו במצב הרישום תלויים בביצוע הקוד ובשאלה אם קוד כלשהו שומר נתונים רגישים במצב רישום FP.
פעולות מומלצות
ענקית הטכנולוגיה מספקת גם צעדים שיש לנקוט כדי למנוע אסון:
- הירשם לקבלת הודעות אבטחה כדי לקבל התראה על שינויים בתוכן בייעוץ זה. ראה הודעות אבטחה טכניות של מיקרוסופט.
- לך ל האתר של אינטל
- החל עדכוני אבטחה כאשר הם יהיו זמינים בעדכון שלישי עתידי.
עבור אל הייעוץ של מיקרוסופט וקרא את כל הפרטים על פגם ה- Lazy FP State Restore.
סיפורים קשורים לבדיקה:
- EFAIL הוא פגם אבטחה קריטי בדוא"ל המפר את הצפנת Outlook
- Windows 10 מקבל עדכוני אבטחה חדשים כדי להדוף התקפות ספקטר
- Windows Security הוא מרכז האנטי-וירוס החדש ב- Windows 10 Redstone 5
