#zombieload

[illuminarch]

Intel divulga novos vazamentos de dados

Intel divulga novos vazamentos de dados

Na noite passada, a Intel divulgou mais duas informações importantes sobre vazamento de dados, relacionadas à questão de Zombieload e TAA de novembro. O problema é recorrente desde o ano passado e não foi totalmente resolvido.

Aqui estão os detalhes dos novos vazamentos de dados feitos pela Intel:

CVEID: CVE-2020-0548

Descrição: Erros de limpeza em alguns processadores Intel (R) podem permitir…

View On WordPress

[illuminarch]

Windows e Linux têm opções para desativar o Intel TSX e impedir ataques do Zombieload v2

Windows e Linux têm opções para desativar o Intel TSX e impedir ataques do Zombieload v2

Windows e Linux têm opções para desativar o Intel TSX e impedir ataques do Zombieload v2. As equipes de kernel da Microsoft e do Linux adicionaram maneiras de desativar o suporte para TSX (Intel Transactional Synchronization Extensions). O TSX é a tecnologia Intel que abre as CPUs da empresa para ataques através da vulnerabilidade Zombieload v2.

Zombieload v2 é o codinome de uma vulnerabilidade…

View On WordPress

[irene2997]

ZombieLoad 2, la "nuova" vulnerabilità che colpisce le CPU

ZombieLoad 2, la “nuova” vulnerabilità che colpisce le CPU

Nuovo colpo per #intel e le #prestazioni dei suoi #processori a causa delle #vulnerabilità intrinseche nelle architetture utilizzate nelle #CPU #Intel più vendute negli ultimi anni. I #fix per le nuove varianti scoperte in queste settimane stanno per approdare sui #computer di tutto il mondo ma anche questa volta mettersi al #sicuro non sarà #indolore

(more…)

View On WordPress

[illuminarch]

Red Hat resolve vulnerabilidades de segurança do ZombieLoad v2 que afetam CPUs Intel

Red Hat resolve vulnerabilidades de segurança do ZombieLoad v2 que afetam CPUs Intel

A Red Hat informa sobre uma série de três novas vulnerabilidades de segurança que afetam a microarquitetura da CPU Intel, mas que já foram corrigidas no kernel Linux. Assim, a Red Hat resolve vulnerabilidades de segurança do ZombieLoad v2 que afetam as CPUs Intel.

As três novas vulnerabilidades de segurança são:

CVE-2018-12207 (erro de verificação da máquina na alteração do tamanho da página);

CV…

View On WordPress

[revyuh]

ZOMBIELOAD: Intel microcode for Windows v1809 / v1803 is available

Protection against Microarchitectural Data Sampling like Zombieload: If you are still using Windows 10 or Windows Server in an older version on an Intel processor, you will now receive microcode that matches the system directly against the operating system in order to harden the system against side channel attacks.

[ittroubleshooters]

Apple lists older Macs that could be left open to attacks similar to ZombieLoad

Apple lists older Macs that could be left open to attacks similar to ZombieLoad

Several pre-2011 Macs could still be vulnerable to “ZombieLoad” has some similarities to the Meltdown and Spectre bugs we saw last year. Apple has already patched the vulnerabilities with yesterday’s macOS 10.14.5 update.

As reported by TechCrunch, security researchers have discovered what they are calling a new class of vulnerabilities in Intel chips going back to 2011 and can also be used…

View On WordPress

[idropnews]

Using Chrome For Mac? Follow These Steps to Protect Yourself from ZombieLoad (Or Switch to Safari)

[ciobulletin]

Industry bigwigs rollout patches for ZombieLoad

The cybersecurity researchers had reported that ZombieLoad security flaw could unleash a horrendous chain of attacks worldwide. Although thus far the flaws have