Windows 10 het maakt deel uit van een zeer belangrijke update die tegenwoordig door het bedrijf Microsoft wordt gelanceerd, waarvan wordt gedacht dat het een uiterst gecompliceerd probleem oplost, met een zeer gevaarlijk potentieel. Om precies te zijn, ik vertelde je vorige weken over de nieuwe Foreshadow-kwetsbaarheid, die Intel-processors treft, er is nog geen enkele bescherming geïmplementeerd, maar die van Microsoft heeft de eerste uitgebracht als update voor Windows 10.
Sinds een paar dagen biedt Windows 10 bescherming tegen Foreshadow, maar ook tegen enkele Spectre-kwetsbaarheden die niet door het bedrijf Microsoft waren geblokkeerd, allemaal gerelateerd aan Intel. Foreshadow en versies 3a en 4 van Spectre zijn geblokkeerd in deze recente update voor Windows 10, waarbij de installatie van de update verplicht is voor iedereen die veilig wil zijn, omdat hackers onbeschermde computers vrijelijk kunnen exploiteren.
Windows 10: BELANGRIJKE update uitgebracht door Microsoft
Windows 10 in de standaardversie, en de versie voor servers, hebben een deel van deze update, die van Microsoft is een van de vele updates die de afgelopen maanden zijn uitgebracht en die bedoeld zijn om problemen van Intel-processors op te lossen. Door die van Intel heeft het bedrijf Microsoft belangrijke middelen moeten inzetten om het beveiligingsniveau van Windows 10 hoog te houden, maar in toekomstige versies zullen zeker belangrijke kwetsbaarheden worden aangetroffen.
"Intel heeft onlangs aangekondigd dat ze hun validaties hebben voltooid en zijn begonnen met het vrijgeven van microcode voor recente CPU-platforms die gerelateerd zijn aan Spectre Variant 3a (CVE-2018-3640: "Rogue System Register Read (RSRE)"), Spectre Variant 4 (CVE- 2018-3639: “Speculatieve winkelbypass (SSB)”), L1TF (CVE-2018-3615, CVE-2018-3646: “L1-terminalfout”). Naast microcode-updates die eerder zijn uitgebracht in KB4100347 om Spectre Variant 2 aan te pakken (CVE 2017-5715: "Branch Target Injection"), bevat deze update ook microcode-updates van Intel."
Windows 10 is het eerste besturingssysteem dat voorlopig enige beveiligingsmaatregel tegen Foreshadow heeft geïmplementeerd, en dit komt omdat we geen soortgelijke maatregelen hebben gezien die door Apple of andere bedrijven worden aangeboden. Aangenomen wordt dat Windows 10 niet het enige besturingssysteem zal blijven waarin dit soort bescherming voor gebruikers is geïmplementeerd, maar voorlopig is het niet bekend wanneer andere door andere fabrikanten zullen worden aangeboden.
Windows 10 krijgt de komende maanden ook andere belangrijke updates van Microsoft, deze staan gepland voor de Fall Creators Update, en niet alleen dat.
