Edge og IE får forbedret beskyttelse mot de nyeste CPU-sikkerhetsfeilene

CPU-sikkerhetsfeil fikse

Googles Project Zero avslørte nylig at Intel-, AMD- og ARM-prosessorer er sårbare for ondsinnede JavaScript-koder som kjører i nettleseren, noe som kan gi angripere tilgang til dataminnet.

Microsoft reagerte raskt på denne nyheten, ruller ut en serie lapper til både Windows 7 og Windows 10 rettet spesielt mot å fikse disse sikkerhetsproblemene.

Redmond-giganten tok også flere skritt for å sikre at Edge og Internet Explorer ble skuddsikker mot slike trusler.

Edge og IE blokkerer Meltdown og Spectre bugs

Mer spesifikt gjorde Microsoft endringer i oppførselen til støttede versjoner av Edge og Internet Explorer 11-nettlesere for å blokkere angripernes mulighet til å lese minne gjennom sidekanal angrep.

Det første trinnet som Microsoft tok var å fjerne støtte for SharedArrayBuffer og redusere oppløsningen til ytelsen. Nå nett-API.

Selskapet bekreftet at disse to endringene gjør det vanskeligere for angripere å forstyrre innholdet i CPU-hurtigbufferen fra en nettleserprosess.

Opprinnelig fjerner vi støtte for SharedArrayBuffer fra Microsoft Edge (opprinnelig introdusert i Windows 10 Fall Creators Update), og reduserer oppløsning av ytelse. nå () i Microsoft Edge og Internet Explorer fra 5 mikrosekunder til 20 mikrosekunder, med variabel jitter på opptil 20 ekstra mikrosekunder.

Microsoft vil gjennomføre flere endringer de neste månedene, ettersom det fortsetter å evaluere effekten av de siste CPU-sårbarhetene.

Vi vil revurdere SharedArrayBuffer for en fremtidig utgivelse når vi er sikre på at den ikke kan brukes som en del av et vellykket angrep.

Denne nylige avsløringen av CPU-sårbarhet bekrefter igjen viktigheten av oppdaterer datamaskinen regelmessig. Så hvis du ikke har installert de nyeste Windows-oppdateringene på datamaskinen din ennå, går du til Innstillinger> Oppdateringer og sikkerhet> klikk på knappen "Søk etter oppdateringer" og installer de tilgjengelige oppdateringene.

RELATERTE HISTORIER FOR Å KONTROLLERE:

  • Redstone 4 legger til sikkerhetsspørsmål for Windows 10 lokale kontoer
  • 7 beste sikkerhetsantivirus med prøveversjon for 2018
  • De 5 beste antivirusene for nettverkssikkerhet å bruke for din virksomhet i 2018
Last ned og installer Windows 10 2020 Mai-oppdatering i dag

Last ned og installer Windows 10 2020 Mai-oppdatering i dagWindows Oppdateringer

Microsoft begynte å lansere Windows 10. mai 2020-oppdateringen. Brukerne som har 1903- og 1906-versjonene installert har prioritet.Installasjonen vil ta rundt 20 minutter, og det krever omstart for...

Les mer
Ingen Internett-tilkobling etter installasjon av Windows-oppdateringer [RASKLØSNING]

Ingen Internett-tilkobling etter installasjon av Windows-oppdateringer [RASKLØSNING]Internett TilkoblingsfeilWindows Oppdateringer

Hvis du ikke har Internett-tilkobling etter installasjon av Windows-oppdateringer, må du først sjekke nettverkskortet ditt ved hjelp av Enhetsbehandling. Det er noen andre metoder du kan prøve i lø...

Les mer
Windows 10, 7. januar sikkerhetsoppdateringer løser Intel, AMD og ARM CPU-sårbarheter

Windows 10, 7. januar sikkerhetsoppdateringer løser Intel, AMD og ARM CPU-sårbarheterWindows Oppdateringer

Microsoft ga ut en serie med Windows 10 oppdateringer rettet mot å fikse den nylig avslørte sikkerhetsfeilen som påvirker Intel-, AMD- og ARM-prosessorer.Som en rask påminnelse, Google nylig avslør...

Les mer