Googles Project Zero avslørte nylig at Intel-, AMD- og ARM-prosessorer er sårbare for skadelige JavaScript-koder som kjører i nettleseren, noe som kan gi angripere tilgang til datamaskinens minne.

Microsoft reagerte raskt på denne nyheten og rullet ut en serie oppdateringer til både Windows 7 og Windows 10 rettet spesielt mot å fikse disse sikkerhetsproblemene.

Redmond-giganten tok også ytterligere skritt for å sikre at Edge og Internet Explorer blir kulebeskyttet mot slike trusler.

Edge og IE blokkerer Meltdown og Spectre-feil

Mer spesifikt gjorde Microsoft endringer i oppførselen til støttede versjoner av nettleserne Edge og Internet Explorer 11 for å blokkere angriperens mulighet til å lese minne gjennom sidekanalangrep.

Det første trinnet som Microsoft tok var å fjerne støtten for SharedArrayBuffer og redusere oppløsningen på performance.now web API.

Selskapet bekreftet at disse to endringene gjør det vanskeligere for angripere å forstyrre innholdet i CPU-cachen fra en nettleserprosess.

Til å begynne med fjerner vi støtten for SharedArrayBuffer fra Microsoft Edge (opprinnelig introdusert i Windows 10 Fall Creators Update), og reduserer oppløsningen for performance.now () i Microsoft Edge og Internet Explorer fra 5 mikrosekunder til 20 mikrosekunder, med variabel jitter av opptil ytterligere 20 mikrosekunder.

Microsoft vil operere med flere endringer i løpet av de kommende månedene, ettersom det fortsetter å evaluere effekten av de nyere CPU-sårbarhetene.

Vi vil vurdere SharedArrayBuffer på nytt for en fremtidig utgivelse når vi er sikre på at den ikke kan brukes som en del av et vellykket angrep.

Denne nylige avsløringen av CPU-sårbarhet bekrefter nok en gang viktigheten av regelmessig oppdatering av datamaskinen din. Så hvis du ikke har installert de siste Windows-oppdateringene på datamaskinen din ennå, kan du gå til Innstillinger> Oppdateringer og sikkerhet> klikke på 'Se etter oppdateringer' -knappen og installere tilgjengelige oppdateringer.