Tout a été lancé sur le blog de la sécurité d’Intel. Une publication récente a révélé que son dernier correctif est destiné à résoudre de nombreuses vulnérabilités de sécurité, qui pourraient être exploitées par des attaquants cherchant des mots de passe ou des données sensibles.
Selon le blog, la mise à jour devrait «réduire substantiellement la surface d'attaque potentielle» pour ceux qui utilisent certaines puces Intel. Dans ce message, Intel a également fait de gros efforts pour souligner que le correctif fait partie de son programme de sécurité interne habituel.
Connexes: meilleur processeur Intel
Mais cela vient après l’autre correctif d’Intel en mai, qui visait également à résoudre de nombreuses vulnérabilités… de même nature. La fréquence de ces mises à jour a amené certaines personnes à s'interroger sur la capacité de traitement des problèmes de sécurité courants par Intel.
En réponse à un article publié par Engadget, Intel a déclaré:
«Nous sommes résolus à résoudre les problèmes de sécurité affectant nos clients et à fournir des conseils responsables sur la solution, son impact, sa gravité et son atténuation. Nous avons été très publics sur la manière dont nous traitons les informations à fournir, y compris notre conviction profonde en la valeur de l’information coordonnée.
«Nous prenons au sérieux toutes les vulnérabilités de sécurité potentielles, qu'elles soient détectées en interne ou en externe, et collaborons activement avec toutes les parties pour veiller à ce que des mesures d'atténuation soient mises en place avant la divulgation publique.»
Les problèmes de sécurité d’Intel remontent aux révélations de janvier 2018, qui avaient révélé une faille majeure en matière de sécurité dans les puces Intel – ainsi que dans la plupart des autres microprocesseurs.
En bref, un défaut de conception signifie que des applications malveillantes peuvent accéder aux données de la mémoire du noyau de votre ordinateur. C’est à peu près ce que vous ne voulez pas que quiconque soit: c’est là que sont stockées vos informations de connexion, ainsi que des informations de carte de crédit non cryptées.
Connexe: Les meilleurs VPN pour la sécurité et la confidentialité
À l’époque, Intel a rapidement publié un correctif qui aurait dû résoudre le problème, mais les mises à jour de sécurité en cours suggèrent qu’il s’agissait peut-être d’un problème qui ne va pas disparaître de si tôt – pour Intel et les autres producteurs de puces.