En novembre 2017, Microsoft a découvert un problème lié à des bogues d'exécution spéculatifs. Le géant de la technologie travaille depuis un certain temps avec les fournisseurs d’Intel et de PC pour résoudre les problèmes, mais il semble que les bogues refusent tout simplement de tomber. Une nouvelle vulnérabilité appelée Bypass de magasin spéculatif (variante 4) est de retour dans la scène pour causer plus de maux de tête à la fois aux utilisateurs et aux entreprises.

Le problème serait inexploité

Un représentant de Microsoft a déclaré que ce problème était inexploité jusqu'à présent et que la société travaille toujours avec les fabricants de puces concernés pour résoudre ce problème. Il semble que des mesures d'atténuation en profondeur de la défense aient déjà été publiées, qui devraient remédier aux défauts d'exécution spéculatifs de tous les produits et services Microsoft. La société n’a connaissance d’aucune des faiblesses pouvant affecter Windows ou l’infrastructure de service de cloud.

La solution à ce problème se compose de deux parties

Pour résoudre ce problème, il existe un logiciel et un micrologiciel. Selon Intel, le correctif de microprogramme pourrait avoir un impact sur les performances de 2 à 8%. En d'autres termes, le patch pourrait ralentir votre PC de 2 à 8%.

Le responsable de la sécurité d'Intel, Leslie Culbertson, a déclaré que les performances du système seraient affectées de la manière décrite ci-dessus "sur la base des scores globaux des tests de performance tels que Sysmark 2014 SE et le taux entier SPEC sur les systèmes de test client 1 et serveur 2."

Intel envoie actuellement des correctifs aux constructeurs. Ils sont désactivés par défaut afin d'éviter de compromettre les performances du système. Microsoft a déjà commencé à déployer des correctifs au niveau du système d'exploitation. La société continuera à le faire et fournira plus de correctifs.

Redmond dit que la société s'est engagée à fournir d'autres mesures d'atténuation à ses clients dès qu'elles seront disponibles. La politique standard pour les problèmes à faible risque tels que celui-ci consiste à proposer des solutions via les mises à jour de Patch Tuesday.

En attendant, vous pouvez protéger votre ordinateur en installant Bitdefender, l’une des meilleures solutions antivirus au monde.