Googles Project Zero avslørte nylig at Intel-, AMD- og ARM-prosessorer er sårbare for ondsinnede JavaScript-koder som kjører i nettleseren, noe som kan gi angripere tilgang til dataminnet.
Microsoft reagerte raskt på denne nyheten, ruller ut en serie lapper til både Windows 7 og Windows 10 rettet spesielt mot å fikse disse sikkerhetsproblemene.
Redmond-giganten tok også flere skritt for å sikre at Edge og Internet Explorer ble skuddsikker mot slike trusler.
Edge og IE blokkerer Meltdown og Spectre bugs
Mer spesifikt gjorde Microsoft endringer i oppførselen til støttede versjoner av Edge og Internet Explorer 11-nettlesere for å blokkere angripernes mulighet til å lese minne gjennom sidekanal angrep.
Det første trinnet som Microsoft tok var å fjerne støtte for SharedArrayBuffer og redusere oppløsningen til ytelsen. Nå nett-API.
Selskapet bekreftet at disse to endringene gjør det vanskeligere for angripere å forstyrre innholdet i CPU-hurtigbufferen fra en nettleserprosess.
Opprinnelig fjerner vi støtte for SharedArrayBuffer fra Microsoft Edge (opprinnelig introdusert i Windows 10 Fall Creators Update), og reduserer oppløsning av ytelse. nå () i Microsoft Edge og Internet Explorer fra 5 mikrosekunder til 20 mikrosekunder, med variabel jitter på opptil 20 ekstra mikrosekunder.
Microsoft vil gjennomføre flere endringer de neste månedene, ettersom det fortsetter å evaluere effekten av de siste CPU-sårbarhetene.
Vi vil revurdere SharedArrayBuffer for en fremtidig utgivelse når vi er sikre på at den ikke kan brukes som en del av et vellykket angrep.
Denne nylige avsløringen av CPU-sårbarhet bekrefter igjen viktigheten av oppdaterer datamaskinen regelmessig. Så hvis du ikke har installert de nyeste Windows-oppdateringene på datamaskinen din ennå, går du til Innstillinger> Oppdateringer og sikkerhet> klikk på knappen "Søk etter oppdateringer" og installer de tilgjengelige oppdateringene.
RELATERTE HISTORIER FOR Å KONTROLLERE:
- Redstone 4 legger til sikkerhetsspørsmål for Windows 10 lokale kontoer
- 7 beste sikkerhetsantivirus med prøveversjon for 2018
- De 5 beste antivirusene for nettverkssikkerhet å bruke for din virksomhet i 2018