Τα Windows 7 έλαβαν δύο νέες ενημερώσεις την Τρίτη Ιουνίου Patch: KB4284826 και KB4284867. Και οι δύο αυτές ενημερώσεις ασφαλείας επικεντρώνονται στη βελτίωση της προστασίας του υπολογιστή από τις επιθέσεις κακόβουλου λογισμικού Specter.

Εδώ είναι οι επίσημες σημειώσεις patch:

• Παρέχει υποστήριξη για τον έλεγχο της χρήσης του έμμεσου πλέγματος πρόβλεψης έμμεσων κλάδων (IBPB) σε ορισμένους επεξεργαστές AMD (CPU) για τον μετριασμό του CVE-2017-5715, Specter Variant 2 κατά τη μετάβαση από το περιβάλλον χρήστη στο περιβάλλον του πυρήνα. (Δείτε τις οδηγίες της αρχιτεκτονικής AMD για τον Έμμεσο έλεγχο υποκαταστημάτων και τις ενημερώσεις ασφαλείας της AMD για περισσότερες λεπτομέρειες). Για καθοδήγηση προγράμματος-πελάτη των Windows (IT pro), ακολουθήστε τις οδηγίες στο KB4073119. Για καθοδήγηση του Windows Server, ακολουθήστε τις οδηγίες στο KB4072698. Χρησιμοποιήστε αυτά τα έγγραφα καθοδήγησης για να επιτρέψετε τη χρήση του IBPB σε ορισμένους επεξεργαστές AMD (CPU) για τον μετριασμό της παραλλαγής Specter 2 κατά τη μετάβαση από το περιβάλλον χρήστη σε περιβάλλον πυρήνα.
• Παρέχει προστασία από μια πρόσθετη υποκλάση κερδοσκοπικής ευπάθειας από πλευράς καναλιού εκτέλεσης γνωστή ως παράκαμψη κερδοσκοπικών καταστημάτων (CVE-2018-3639). Αυτές οι προστασίες δεν είναι ενεργοποιημένες από προεπιλογή. Για καθοδήγηση προγράμματος-πελάτη των Windows (IT pro), ακολουθήστε τις οδηγίες στο KB4073119. Για καθοδήγηση του Windows Server, ακολουθήστε τις οδηγίες στο KB4072698. Χρησιμοποιήστε αυτό το έγγραφο καθοδήγησης για να ενεργοποιήσετε τα μετριασμό για τη παράκαμψη κερδοσκοπικών καταστημάτων (CVE-2018-3639) επιπλέον των μετριασμών που έχουν ήδη κυκλοφορήσει για το Specter Variant 2 (CVE-2017-5715) και το Meltdown (CVE-2017-5754).

Φαίνεται ότι η κατάρα Specter στοιχειώνει την εκδήλωση της Microsoft μέχρι σήμερα. Πρώτα αποκαλύφθηκε στις αρχές του τρέχοντος έτους, αυτή η απειλή επιτρέπει στους χάκερς να έχουν πρόσβαση σε πολύτιμες πληροφορίες που είναι αποθηκευμένες στον υπολογιστή σας, όπως: προσωπικά αναγνωρίσιμα στοιχεία, πληροφορίες ιδιωτικού τραπεζικού λογαριασμού, ονόματα χρηστών, κωδικοί πρόσβασης και παρόμοιες κρίσιμες πληροφορίες.

Το Spectre είναι εξαιρετικά επικίνδυνο καθώς οι χάκερ μπορούν να το ξεκινήσουν από το πρόγραμμα περιήγησης χρησιμοποιώντας ένα ειδικά κατασκευασμένο σενάριο. Επομένως, εάν θέλετε να διατηρήσετε τον υπολογιστή σας προστατευμένο, ελέγξτε για ενημερώσεις και εγκαταστήστε τα πιο πρόσφατα patches στο μηχάνημά σας.

Για περισσότερες πληροφορίες σχετικά με τις νεότερες ενημερώσεις των Windows 7, μεταβείτε στις σελίδες υποστήριξης της Microsoft:

• KB4284826
• KB4284867