تحديث -
لقد تلقينا بيانًا رسميًا من شركة Intel بشأن هذه المسألة ، على النحو التالي:
"مع استمرار تطور التهديدات الأمنية ، فإننا نواصل العمل مع الباحثين في المجال الصناعي والشركاء والمؤسسات الأكاديمية لحماية عملائنا. كما أننا نسهل قدر الإمكان على شركاء الصناعة والعملاء لتبسيط تحديثات الأمان والإرشادات. نحن نقدم تفاصيل عن الدفاعات الأمنية للتهديدات المحتملة ، بما في ذلك البديل الفرعي الجديد من البديل 1 (المعروف باسم مخزن Bounds Check Bypass). تم إصدار الدفاعات أو أدلة المطور لهذا البديل. لمزيد من المعلومات ، يرجى الرجوع إلى صفحة سلامة المنتجات لدينا ، فحماية بيانات العملاء وضمان سلامة منتجاتنا هي على رأس أولويات شركة إنتل.
أصدرت شركة إنتل ما مجموعه 13 إجراءات تخفيف للتغلب على المخاطر الأمنية المحتملة يوم الثلاثاء.
يتضمن تصحيحات لـ Specter v1 (ثغرة الأشباح ، تجاوز تخزين الحدود) المتغيرات والحشرات حيث يستطيع المستخدمون المحليون قراءة BIOS وكلمات مرور المسئول من تسريبات الذاكرة (CVE-2017-5704 ، من منصات الجيل الرابع إلى الجيل السابع) .
إن Ghost v1 هو أول إصدار علني ، مما يسمح للشفرة الضارة بتغيير الوظائف باستخدام التنفيذ المضاربي على أجهزة إنتل وإبلاغ التطبيق المختطف بالعناوين التي تم إرجاعها بواسطة سلاسل رسائل أخرى.
وأكدت TheReg ذلك هذا هو الإصدار المركزي الأول من رقعة الأمن الفصلية لشركة إنتل ، وبعبارة أخرى ، ستركز إنتل على إصدار الرقع الأمنية على أساس ربع سنوي. يبدو إلى حد كبير مثل رقعة "شركاء الفريق الجيدين" في مايكروسوفت الثلاثاء (الثلاثاء يوم التصحيح ، ثاني يوم الثلاثاء من كل شهر لتحديثات تصحيح النظام).
وبالطبع ، مع الأخذ في الاعتبار أن المستهلكين عادة ما يكون لديهم عادة تنزيل "رقع" مباشرة من موقع إنتل الرسمي ، فمن المرجح أن يتم إصدار تحديثات الأمان من إنتل بواسطة شركاء مشتركين. اللوحة الأم ، OEMs حصلت على هذه الموجة من بقع إنتل مارس. ، تم إجراء اختبار النشر.
في بداية العام ، تسببت نقاط الضعف في سبيكتر آند ميلتاون في حدوث ضجة في الصناعة ، حيث كانت منتجات إنتل "الأكثر جرأة".
إن برنامج التحديث الأمني الفصلي من إنتل من جهة لمعالجة الهجمات المختلفة من نقاط الضعف الأساسية مثل الأشباح ، وهو أيضًا علامة على تركيزها الجديد على مشكلات الأمان.
