פגיעות אבטחת מצב FP עצלנית משפיעה על מעבדי אינטל

מעבדי אינטל נפגעו לאחרונה מפגם חדש שנקרא שחזור מדינת FP עצלן וחברת הטכנולוגיה כבר אישרה את הבאג החדש. כל הספקים ממהרים לפרוס עדכוני אבטחה כדי לשפר את אבטחת המעבד עבור לקוחותיהם. מיקרוסופט היא אחת מחברות הטכנולוגיה שסיפקו ייעוץ להתמודדות עם הבאג לאחרונה ייעוץ. החברה אישרה כי כרגע מפותחים תיקוני אבטחה והם יופעלו בקרוב.

מיקרוסופט תשחרר את התיקון ביום שלישי של תיקון יולי

נראה כי מיקרוסופט לא תשלח את התיקונים הללו כשהם מוכנים, והחברה רק מחכה להבא תיקון יום שלישי למסור אותם. זה מתוכנן ל -10 ביולי. החברה מסבירה בייעוץ שלה כי באג מופעל כברירת מחדל ב- Windows ולמרבה הצער לא ניתן להשבית פגם זה. הפגיעות משפיעה גם על הליבה, על מכונות וירטואליות ותהליכים. החדשות הטובות הן שמשתמשים המריצים מכונות וירטואליות ב- Microsoft Azure מוגנים.

כך עובד הפגם

בייעוץ שלה, מיקרוסופט מסבירה כי האקר מסוגל לגרום לנתונים המאוחסנים בנקודה צפה, MMX ו- מצב רישום SSE שיודלף מעבר לגבולות האבטחה במעבדי Intel Core משפחתיים באמצעות ספקולציה ביצוע. על מנת לנצל את הפגם הזה, ההאקר צריך להיות מסוגל לבצע קוד באופן מקומי במערכת. זה די דומה לאחר פגיעויות ביצוע ספקולטיביות.

מיקרוסופט ממשיכה ומסבירה כי הנתונים שדלפו במצב הרישום תלויים בביצוע הקוד ובשאלה אם קוד כלשהו שומר נתונים רגישים במצב רישום FP.

פעולות מומלצות

ענקית הטכנולוגיה מספקת גם צעדים שיש לנקוט כדי למנוע אסון:

  • הירשם לקבלת הודעות אבטחה כדי לקבל התראה על שינויים בתוכן בייעוץ זה. ראה הודעות אבטחה טכניות של מיקרוסופט.
  • לך ל האתר של אינטל
  • החל עדכוני אבטחה כאשר הם יהיו זמינים בעדכון שלישי עתידי.

עבור אל הייעוץ של מיקרוסופט וקרא את כל הפרטים על פגם ה- Lazy FP State Restore.

סיפורים קשורים לבדיקה:

  • EFAIL הוא פגם אבטחה קריטי בדוא"ל המפר את הצפנת Outlook
  • Windows 10 מקבל עדכוני אבטחה חדשים כדי להדוף התקפות ספקטר
  • Windows Security הוא מרכז האנטי-וירוס החדש ב- Windows 10 Redstone 5
Microsoft Reader אמור לחזור עם תכונות משופרות בינה מלאכותית

Microsoft Reader אמור לחזור עם תכונות משופרות בינה מלאכותיתמיקרוסופט

Microsoft Reader אמור לעשות קאמבק במכשירים ניידים.מיקרוסופט תוכל לשפר את אפליקציית Reader עם יכולות AI, כולל תכונות טקסט לדיבור.זה צריך להיות מיועד למכשירים ניידים, בראש ובראשונה, והוא יכול להגיע ג...

קרא עוד
InstructDiffusion של מיקרוסופט יערוך את התמונות שלך לפי ההוראות שלך

InstructDiffusion של מיקרוסופט יערוך את התמונות שלך לפי ההוראות שלךמיקרוסופט

InstructDiffusion מסוגל להבין משמעויות סמנטיות והיא תשתמש בהן כדי לערוך את התמונות שלך.InstructDiffusion הוא AI המסוגל להשתמש בהוראות עבר כדי להשיג את היכולת להבין משמעויות סמנטיות.המודל מסוגל גם ל...

קרא עוד
מנהלי IT: פריסת טבעת מגיעה ל-Bing Chat Enterprise

מנהלי IT: פריסת טבעת מגיעה ל-Bing Chat Enterpriseמיקרוסופטבינג צ'אט

פריסת טבעת התבקשה על ידי מנהלי IT, ומיקרוסופט ענתה.מנהלי IT שמחים: פריסת טבעת מגיעה ל-Bing Chat Enterprise, למעשה מאפשר לך לפרוס תכונות של Bing Chat לקבוצה קטנה יותר של משתמשים.Bing Chat Enterprise...

קרא עוד