Microsoft_Cloud

Microsoft emite una actualizacion de emergencia de Windows para errores de seguridad del procesador

enero 04, 2018 / by / 0 Comment

Microsoft está emitiendo una rara actualización de seguridad fuera de banda para las versiones compatibles de Windows en la actualidad. La actualización de software es parte de una serie de soluciones que protegerán contra un error de procesador recientemente descubierto en los conjuntos de chips Intel, AMD y ARM. Fuentes familiarizadas con los planes de Microsoft dicen  que la compañía emitirá una actualización de Windows que se aplicará automáticamente a las máquinas con Windows 10 a las 5PM ET / 2PM PT de hoy.

La actualización también estará disponible para versiones anteriores y compatibles de Windows hoy, pero los sistemas que ejecutan sistemas operativos como Windows 7 o Windows 8 no se actualizarán automáticamente a través de Windows Update hasta el próximo martes. Windows 10 se actualizará automáticamente hoy.

640x80-Panama

Si bien Microsoft está solucionando rápidamente los problemas, las correcciones también se basarán en las actualizaciones de firmware de Intel, AMD u otros proveedores que se están implementando. Algunos proveedores de antivirus también necesitarán actualizar su software para que funcione correctamente con los nuevos parches, ya que los cambios están relacionados con el acceso al nivel Kernel.

Las actualizaciones de firmware y los parches de software pueden hacer que algunos sistemas se ejecuten más lentamente. Fuentes familiarizadas con la situación dicen que los procesadores Intel basados ??en Skylake o una arquitectura más nueva no verán una degradación significativa del rendimiento. Sin embargo, los procesadores más antiguos podrían ralentizarse de manera más significativa debido a las actualizaciones de firmware y software.

Intel dice que cualquier desaceleración será “dependiente de la carga de trabajo”, pero la compañía no se ha expandido sobre cómo afectará esto a las máquinas más antiguas.Microsoft también planea actualizar sus servidores basados ??en la nube con los últimos parches de firmware y software, y estas actualizaciones se están implementando ahora.

Se entiende que Google está planeando documentar y divulgar los fallos de seguridad en los procesadores a las 5 p.m. ET este día. El error exacto parece estar relacionado con la forma en que las aplicaciones y los programas comunes pueden descubrir el contenido de las áreas protegidas de memoria del kernel. Los núcleos en los sistemas operativos tienen control completo sobre todo el sistema y conectan las aplicaciones al procesador, a la memoria y a otro hardware dentro de una computadora.Parece haber un defecto en los procesadores modernos que permiten a los atacantes eludir las protecciones de acceso al kernel para que las aplicaciones regulares puedan leer los contenidos de la memoria del kernel.

Los proveedores de software como Microsoft y otros programadores de Linux están protegiendo esto separando la memoria del kernel de los procesos del usuario en lo que se denomina “Aislamiento de la tabla de páginas del Kernel”. Los parches de Linux se han implementado durante el último mes y ahora se están haciendo los parches de Windows. disponible hoy.

Microsoft ha confirmado la actualización de Windows en una declaración:

Somos conscientes de este problema en toda la industria y hemos estado trabajando estrechamente con los fabricantes de chips para desarrollar y probar mitigaciones para proteger a nuestros clientes. Estamos en el proceso de implementar mitigaciones para servicios en la nube y también hemos lanzado actualizaciones de seguridad para proteger a los clientes de Windows contra las vulnerabilidades que afectan a los chips de hardware compatibles de Intel, ARM y AMD. No hemos recibido ninguna información que indique que estas vulnerabilidades se hayan utilizado para atacar a nuestros clientes.


About the Author
DCheco

Fundadora y Productora General de Chicabinaria.com. Ingeniero, Madre y Emprendedora Digital, creyente en el presente que escribimos a diario.

comments powered by Disqus