Kamakailang inihayag ng Project Zero ng Google na ang mga Intel, AMD at ARM CPU ay mahina laban sa mga nakakahamak na code ng JavaScript na tumatakbo sa browser, na maaaring payagan ang mga umaatake na ma-access ang memorya ng computer.

Mabilis na tumugon ang Microsoft sa balitang ito, gumulong ng isang serye ng mga patch sa parehong Windows 7 at Windows 10 na naglalayong partikular sa pag-aayos ng mga kahinaan sa seguridad.

Ang Redmond higante ay nagsagawa rin ng karagdagang mga hakbang upang matiyak na ang Edge at Internet Explorer ay naging patunay ng bala sa naturang mga banta.

Edge at IE i-block ang Meltdown at Specter na mga bug

Mas partikular, ang Microsoft ay gumawa ng mga pagbabago sa pag-uugali ng mga suportadong bersyon ng Edge at Internet Explorer 11 browser upang mai-block ang kakayahan ng mga umaatake na matagumpay na basahin ang memorya sa pamamagitan ng mga pag-atake sa mga channel.

Ang unang hakbang na kinuha ng Microsoft ay ang pag-alis ng suporta para sa SharedArrayBuffer at bawasan ang paglutas ng pagganap.now web API.

Kinumpirma ng kumpanya na ang dalawang pagbabagong ito ay ginagawang mas mahirap para sa mga umaatake na makagambala sa nilalaman ng CPU cache mula sa isang proseso ng browser.

Sa una, inaalis namin ang suporta para sa SharedArrayBuffer mula sa Microsoft Edge (orihinal na ipinakilala sa Windows 10 Fall Creators Update), at binabawasan ang paglutas ng pagganap.now () sa Microsoft Edge at Internet Explorer mula sa 5 microseconds sa 20 microseconds, na may variable na jitter ng hanggang sa isang karagdagang 20 microseconds.

Ang Microsoft ay magpapatakbo ng higit pang mga pagbabago sa mga darating na buwan, dahil ito ay patuloy na suriin ang epekto ng kamakailang mga kahinaan sa CPU.

Susuriin ulit namin ang SharedArrayBuffer para sa isang paglabas sa hinaharap sa sandaling kami ay tiwala na hindi ito maaaring magamit bilang bahagi ng isang matagumpay na pag-atake.

Ang kamakailang pagpapakita ng kahinaan ng CPU ay nagpapatunay sa sandaling muli ang kahalagahan ng regular na pag-update ng iyong computer. Kaya, kung hindi mo pa nai-install ang pinakabagong mga pag-update sa Windows sa iyong computer, pumunta sa Mga Setting> Mga Update & Security> mag-click sa pindutan ng 'Suriin para sa mga update' at i-install ang magagamit na mga update.