KB4494174 펌웨어는 Windows 10 PC를 보호합니다.

Intel CPU의 MDS (Microarchitectural Data Sampling) 취약성은 사라지지 않는 것 같습니다. Microsoft와 Intel은 모두 온-프레미스 및 클라우드 기반 Windows 10 컴퓨터가 사이버 공격에 노출되는 문제를 해결하기 위해 정기적 인 OS 및 펌웨어 업데이트를 출시했습니다.

KB4494174 보안 업데이트에는 Intel 펌웨어가 포함되어 있습니다.

당신은 참조 할 수 있습니다 이 가이드 마이크로 코드 업데이트와 호환되는 인텔 프로세서 목록은 대상 운영 체제는 Windows 10, 버전 1809 및 Windows Server 2019입니다.

이 보안 업데이트는 Denverton, Sandy Bridge, Sandy Bridge E, EP, Valley View 및 Whiskey Lake U와 같은 Windows CPU를 지원합니다. 이 문제를 해결하기 전에 Intel 마이크로 코드 업데이트를 다운로드 한 경우에도 지금 최신 수정 프로그램을 설치하는 것이 중요합니다.

특정 OS에 대한 KB4494174 수정 사항을 다운로드하려면 Microsoft 업데이트 카탈로그.

MDS 해킹 위협

에 따르면 Microsoft 보안 권고 작년에 MDS 취약점으로 인해 공격자가 Windows 10, Intel PC의 민감한 정보에 승인없이 액세스 할 수 있습니다. 협업 강화와 같이 클라우드에서 컴퓨팅 리소스를 공유하는 조직은 특히이 사이버 위협에 취약합니다.

이러한 취약성은 다음과 같이 알려져 있습니다.

CVE-2018-12126 – MSBDS (마이크로 아키텍처 저장소 버퍼 데이터 샘플링)

CVE-2018-12130 – 마이크로 아키텍처 채우기 버퍼 데이터 샘플링 (MFBDS)

CVE-2018-12127 – 마이크로 아키텍처로드 포트 데이터 샘플링 (MLPDS)

CVE-2019-11091 – 마이크로 아키텍처 데이터 샘플링 캐시 불가능 메모리 (MDSUM)

보호되지 않은 오프라인 또는 독립 실행 형 PC도 해킹 위험에서 자유롭지 않습니다. 그 이유는 액세스 권한이있는 악의적 인 로컬 공격자가 MDS 약점을 악용하고 권한있는 파일에 액세스 할 수 있기 때문입니다. 해커는 특수 설계된 시스템 요청을 사용하여 이러한 방식으로 온 프레미스 IT 인프라를 침해 할 수도 있습니다.

Microsoft와 Intel은 한동안 MDS 위협에 대해 알고 있었지만 보안 권고가 온라인 상태가 될 때까지 그러한 공격을보고 한 고객은 없었습니다. 기업이 정기적 인 펌웨어 및 OS 업데이트를 발행하여 대응한다면 위협이 실제라고 평가했기 때문입니다.

보안 연구원이 Windows 10을 지적했을 때 작업 스케줄러 취약점 2018 년에 Microsoft는 문제를 해결하기 위해 신속하게 움직였습니다.

인텔이 언제 MDS 문제를 완전히 해결하는 프로세서 설계를 내놓을지는 알 수 없습니다. 한편 취약한 장치의 Windows 10 사용자는 정보 시스템을 안전하게 유지하기 위해 최신 OS 및 마이크로 코드 업데이트를 계속 설치해야합니다.