Ang mga Intel CPU ay kamakailan lamang na na-hit ng isang bagong kapintasan na tinatawag na Lazy FP State Restore at ang kumpanya ng tech ay nakumpirma na ang bagong bug. Nagmamadali ang lahat ng mga vendor na mag-rollout ng mga update sa seguridad upang mapahusay ang seguridad ng CPU para sa kanilang mga customer. Ang Microsoft ay isa sa mga tech firms na nagbigay ng payo para sa pagharap sa bug sa isang kamakailang advisory. Kinumpirma ng kumpanya na ang mga security patch ay kasalukuyang binuo at sila ay igulong sa ilang sandali.

Ilalabas ng Microsoft ang pag-aayos sa Hulyo Patch Martes

Tila hindi ipapadala ng Microsoft ang mga patch na ito kapag handa na sila, at naghihintay lamang ang kumpanya para sa susunod na Patch Martes na maihatid ang mga ito. Ito ay naka-iskedyul para sa Hulyo 10. Ipinapaliwanag ng kumpanya sa payo nito na ang bug ay pinagana sa pamamagitan ng default sa Windows at sa kasamaang palad na ito ay hindi mai-disable. Ang kahinaan ay nakakaapekto rin sa kernel, virtual machine, at mga proseso. Ang mabuting balita ay ang mga gumagamit na nagpapatakbo ng virtual machine sa Microsoft Azure ay protektado.

Narito kung paano gumagana ang kapintasan

Sa advisory nito, ipinaliwanag ng Microsoft na ang isang hacker ay maaaring magdulot ng data na nakaimbak sa Floating Point, MMX at SSE rehistrong estado na maikalat sa mga hangganan ng seguridad sa mga Intel Core pamilya na CPU sa pamamagitan ng isang ispekulatibong pagpapatupad. Upang mapagsamantalahan ang kamalian na ito, dapat magawa ng hacker ang code nang lokal sa isang system. Ito ay halos kapareho sa iba pang haka-haka na kahinaan sa pagpapatupad.

Ipinagpapatuloy ng Microsoft at ipinapaliwanag na ang data na tumagas sa estado ng rehistro ay nakasalalay sa pagpapatupad ng code at kung ang anumang mga code ay nag-iimbak ng data na sensitibo sa estado ng rehistro ng FP.

Inirerekumenda ang mga aksyon

Ang tech giant ay nagbibigay din ng mga hakbang na dapat gawin upang maiwasan ang sakuna:

• Magrehistro para sa mailer ng mga abiso sa seguridad upang maalerto ang mga pagbabago sa nilalaman sa advisory na ito. Tingnan ang Mga Abiso sa Seguridad sa Microsoft.
• Pumunta sa website ng Intel
• Mag-apply ng mga update sa seguridad kapag magagamit sila sa isang pag-update sa Martes.

Tumungo sa payo ng Microsoft at basahin ang lahat ng mga detalye sa Malas na FP State Restore flaw.