Microsoft pubblica un aggiornamento di emergenza di Windows per i bug della CPU che interessano tutti i dispositivi

Per affrontare le vulnerabilità di Meltdown e Spectre nei chip Intel, ARM e AMD, Microsoft sta rilasciando un raro "aggiornamento di sicurezza fuori banda" per Windows a partire da oggi.

L'aggiornamento del software fa parte di una serie di correzioni provenienti da produttori di dispositivi e fornitori di sistemi operativi in ​​tutto il mondo per colmare i buchi lasciati da Meltdown e Spectre, annunciati congiuntamente dai ricercatori di sicurezza di tutto il mondo. L'aggiornamento che verrà eseguito automaticamente applicato alle macchine Windows 10 senza alcun intervento da parte dell'utente. I PC che eseguono Windows 7 o Windows 8 purtroppo non riceveranno questo trattamento e dovranno cercare un aggiornamento di Windows la prossima settimana, secondo The Verge.

Si prevede che i produttori di componenti e i fornitori di software antivirus rilasceranno le proprie patch, soprattutto perché le due vulnerabilità identificate sono difficili da tracciare e ancora più difficili da rintracciare. Intel rilascerà anche patch che risolveranno questa scappatoia, e le vecchie CPU Intel sperimenteranno drastico degrado delle prestazioni, mentre gli SKU più recenti - Skylake e versioni successive - vedranno anche un certo rallentamento ma non così drastico.

"Siamo consapevoli di questo problema a livello di settore e abbiamo lavorato a stretto contatto con i produttori di chip per sviluppare e testare le mitigazioni per proteggere i nostri clienti. Siamo in procinto di implementare mitigazioni ai servizi cloud e abbiamo anche rilasciato aggiornamenti di sicurezza per proteggere i clienti Windows dalle vulnerabilità che interessano i chip hardware supportati da Intel, ARM e AMD. Non abbiamo ricevuto alcuna informazione che indichi che queste vulnerabilità siano state utilizzate per attaccare i nostri clienti ", ha affermato una dichiarazione di Microsoft in relazione agli aggiornamenti che verranno implementati oggi.

Google ha anche rilasciato un'ampia dichiarazione sulle vulnerabilità, che sono state in parte scoperte da Ricercatori sulla sicurezza di Project Zero di Google. Meltdown e Spectre sono di gran lunga la più ampia vulnerabilità di sicurezza fino ad oggi e colpiscono quasi tutti i computer, server e altri dispositivi, inclusi gli smartphone. E probabilmente per la prima volta in assoluto, ogni dispositivo al mondo riceverà una qualche forma di patch o aggiornamento software questa settimana.