Intel conferma una vulnerabilità nell'immagine dei suoi processori
Sommario:
Di recente ti abbiamo parlato di una presunta vulnerabilità nell'IME dei processori Intel, qualcosa che è stato finalmente confermato dalla società stessa in modo da poterti offrire ufficialmente i dettagli.
I processori Intel hanno un grave problema di sicurezza
Tutti i componenti di un PC o quasi tutti portano il proprio firmware, un piccolo sistema operativo che è responsabile del loro corretto funzionamento sui nostri computer. Nel caso dei processori Intel, il difetto di sicurezza è nell'IME (Intel Management Engine), un motore di sicurezza che include tutti i suoi processori. Il problema non si risolve qui poiché riguarda anche TXE (Trusted Execution Engine) e SPS (Server Platform Services).
Recensione Intel Core i7-8700K in spagnolo (recensione completa)
Questo è un problema di sicurezza abbastanza importante che consente l'escalation dei privilegi con l'esecuzione remota di codice arbitrario, ciò significa che non è necessario avere accesso fisico al PC, quindi tutti gli utenti sono esposti fino alla risoluzione del problema. attraverso un aggiornamento del BIOS. La parte positiva è proprio che il problema può essere risolto con un aggiornamento del firmware.
I processori interessati da questo problema sono Intel Core Skylake, Kaby Lake, Coffee Lake, Atom C3000, Apollo serie J e N Pentium e Celeron e Xeon E3-1200 v5 & v6, Xeon Scalable e Xeon W. Come vediamo un numero molto importante di modelli, quindi ci sono milioni di computer vulnerabili.
Carattere ArshtechnicaL'aggiornamento dei creatori di Windows 10 verrà aggiornato con l'immagine nell'immagine ad aprile
Windows 10 Creators Update è confermato per essere aggiornato con Picture in Picture ad aprile. Funzionalità Picture in Picture per Creators Update.
Branchscope è una nuova vulnerabilità dei processori Intel
BranchScope è una nuova vulnerabilità che colpisce i processori Intel, si basa su un'esecuzione speculativa proprio come Spectre.
Equifax conferma la vulnerabilità dei montanti apache
Equifax conferma la vulnerabilità di Apache Struts. Scopri di più sulla vulnerabilità che ha causato la perdita nell'azienda.