Ny sårbarhet upptäckt i Intel CPU'er: Zombieload

Microsoft är också på bollen och har en supportsida med information:
https://support.microsoft.com/en-us/help/4073119/protect-agai...

Google har i Chrome OS stängt av stöd för HT sedan version 74:
https://support.google.com/faqs/answer/9330250

Jag har fått tre uppdateringar idag, varav en är för Windows Security. Misstänker att det kan vara mitigerande kod för Zombieload. Är det någon som har installerat uppdateringar och testat med spelande? Hur mycket blir prestandan lidandes?

Ska jag gå efter den här listan som man får ut med programmet som länkas längst ned, så ser läget rätt mörkt ut.

https://mdsattacks.com/

Hur långt kommer man med att slå av HT i skript och i webläsare?

Otroligt synd att dom har en del säkerhetsbrister just nu, man får hoppas att dom lyckas lösa detta.

Kör AMD för mig och grabben hemma, men dottern och frugan kör INTEL, även på jobbet kör vi ju bara intel. :/

Jag tycker mig känna igen resonemangen från browserkriget, där IE egentligen inte följde standarden, men funkade bättre eftersom alla kodade för den, istället för att följa den vedertagna standarden...

Nu är jag inte den som nojjar direkt, men med tanke på hur många säkerhetsproblem Intel har så lär ju någon hitta ett sätt att utnyttja dessa även på avstånd. Kanske får bli en AMD propp vid nästa uppgradering, om inte dom också råkar ut för något stort.

AMD hade också något strul 2017 tror jag?

Men Intel verkar har grova problem med säkerhetsluckor.. Den ena efter den andra löser av sig med jämna mellanrum

Känns för övrigt som att någon form av "embargo" släppte 14 maj kring detta.

Dom verkar mer intresserade av att få ut produkter än sin säkerhet :/

Tyvärr är det väl lite så när man tjänar mycket (Mycket vill oftast ha mer) på bekostnad av andra saker. Om dom skulle lösa dessa så skulle dom få göra om rätt så mycket i sin konstruktion runt CPUer skulle jag misstänkta och då lär deras CPUer inte bli billigare iaf.

Kanske vore något, då lär dom väl kanske lära sig, men gissar på att summan egentligen skulle bli en piss i rymden för dom, men om detta gäller Server CPUer också så kanske företag skulle stämma och då skulle det ju säkerligen ge mycket större effekt.

Går det att exekvera via nätet eller måste man ha fysisk tillgång? För om tillgång krävs så känns det rätt "mäh" för min del.

Skickades från m.sweclockers.com

Angående att helt förebygga den här typen av attacker:

Källa: https://www.nordichardware.se/nyheter/intel-mds.html

Ja, hur kan säkerhetsbristen utnyttjas och hur ser själva attacken ut? Känns väldigt relevant info för att kunna göra en bedömning hur allvarligt det är för ens egen sfär.

Imo är detta https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a... en större nyhet, och ett säkerhetshål som antagligen kommer drabba betydligt fler.