Microsoft hat an seinem November-Patchday auch neue Microcode-Updates für Intel-Prozessoren veröffentlicht. Sie stehen für Windows 10 Version 1507, 1607, 1803, 1809, 1903, 1909, 2004 und 20H2 sowie für Windows Server 2016 und neuer zur Verfügung, wie Bleeping Computer berichtet. Sie sollen vor Angriffen auf eine neue Art von CPU-Sicherheitslücken schützen, die als Platypus bezeichnet werden.
Diese neue Klasse von Side-Channel-Anfälligkeiten lässt bei der Überwachung des Energieverbrauchs Rückschlüsse auf die von der CPU ausgeführten Anweisungen zu. Darüber erhielten die Forscher Zugriff auf vertrauliche Informationen im Arbeitsspeicher. In einem Video zeigen sie, dass sich ein AES-NI-Schlüssel aus der sicheren Enklave Intel SGX stehlen lässt.
Die Microcode-Update beseitigen noch zwei weitere Schwachstellen. Gepatcht werden die CPU-Familien Avoton, Sandy Bridge E, EN, EP und EP4s, Valley View und Baytrail.
Die Verteilung erfolgt nicht über Windows Update, sondern über den Microsoft-Update-Katalog. Für Windows 10 2004 und 20H2 steht das Update KB4589212, für Windows 10 Version 1903 und 1909 das Update KG4589211, für Windows 10 1809 das Update KB44589208, für Windows 10 1803 das Update KB4589206, für Windows 10 Version 1607 das Update KB4589210 und für Windows 10 1507 das Update KG4589198 zur Verfügung. Downloadlinks seit der Update-Katalog nach Eingabe der KB-Nummer ins Suchfeld an.
Die Updates erfordern jeweils einen Neustart des Betriebssystems. Zu möglichen Leistungseinbußen, wie sie bei anderen Patches für Intel-CPU-Lücken auftreten, machte Microsoft keine Angaben.
Die Gigamon Visibility Platform ist der Katalysator für die schnelle und optimierte Bereitstellung des Datenverkehrs für Sicherheitstools, Netzwerkperformance- und Applikationsperformance-Monitoring. Erfahren Sie in diesem Webinar, wie Sie mit Gigamon-Lösungen die Effizienz ihrer Sicherheitsarchitektur steigern und Kosten einsparen können.
Der Sicherheitscheck entzieht unsicheren Websites automatisch alle Berechtigungen. Zudem können Nutzer in Chrome künftig Websites…
Ontinue registriert einen Anstieg beim Anteil am Gesamtangriffsvolumen um 105 Prozent. Das Angriffsvolumen auf den…
Das o1 genannte Modell liegt als Preview vor. Bei einer Mathematikprüfung beantwortet es 83 Prozent…
Das Kennzeichen erhalten Zoom Workplace Pro und Zoom Workplace Basic. Es bescheinigt unter anderem aktuelle…
iOS und iPadOS erhalten Tab-Gruppen. Zudem unterstützt Chrome nun die Synchronisierung von Tab-Gruppen.
Sie befürchten einen Missbrauch der Identitäten von Verstorbenen. 60 Prozent befürworten deswegen eine Klärung des…
