För att ta itu med Meltdown- och Spectre-sårbarheterna i Intel-, ARM- och AMD-chips utfärdar Microsoft en sällsynt ”out-of-band-säkerhetsuppdatering” för Windows som börjar idag..
Mjukvaruuppdateringen är en del av ett antal korrigeringar som kommer från enhetstillverkare och OS-leverantörer runt om i världen för att plugga hålen kvar av Meltdown och Spectre, som meddelas gemensamt av säkerhetsforskare runt om i världen. Uppdateringen som kommer att göras automatiskt tillämpas på Windows 10-maskiner utan användarintervention. Datorer som kör Windows 7 eller Windows 8 kommer tyvärr inte att få denna behandling och måste se upp för en Windows Update nästa vecka, enligt Verge.
Det förväntas att komponenttillverkare och antivirusprogramvaruleverantörer kommer att släppa sina egna korrigeringar, särskilt eftersom de två identifierade sårbarheterna är svåra att spåra och ännu svårare att spåra. Intel kommer också att släppa patchar som fixar detta kryphål, och äldre Intel-processorer kommer att uppleva drastisk försämring av prestanda, medan nyare SKU: er - Skylake och högre - också kommer att se några avmattningar men inte lika drastiska.
”Vi är medvetna om denna branschomfattande fråga och har arbetat nära med chiptillverkare för att utveckla och testa begränsningar för att skydda våra kunder. Vi håller på att distribuera begränsningar till molntjänster och har också släppt säkerhetsuppdateringar för att skydda Windows-kunder mot sårbarheter som påverkar maskinvaruchips som stöds från Intel, ARM och AMD. Vi har inte fått någon information som tyder på att dessa sårbarheter har använts för att attackera våra kunder, ”säger ett uttalande från Microsoft i samband med uppdateringarna som kommer att lanseras idag.
Google har också släppt ett omfattande uttalande om sårbarheterna, som delvis upptäcktes av Googles säkerhetsforskare i Project Zero. Meltdown och Spectre är den överlägset största säkerhetsproblemen hittills och påverkar nästan alla datorer, servrar och andra enheter, inklusive smartphones. Och förmodligen för första gången någonsin kommer alla enheter i världen att få någon form av patch eller programuppdatering den här veckan.