Кубинские и финские специалисты по вопросам безопасности в общем исследовании выявили новый вид атак по сторонним каналам, которая потенциально касается процессоров с поддержкой многопоточности (SMT). Уязвимость полностью подтверждена кодом для чипов семейства Intel Skylake и Kaby Lake, но вполне вероятно ей подвержены и другие CPU Intel и AMD, использующие SMT
#intel #smt #безопасность #уязвимость
https://3dnews.ru/977718?utm_source=nova&utm_medium=tg

Группа исследователей, в которую входят специалисты, открывшие первые злополучные уязвимости современных CPU — Spectre и Meltdown, представили отчёт, который подытожил месяцы работы и выявил ещё 7 вариантов атак, связанных со спекулятивными вычислениями
#meltdown #spectre #cpu #уязвимость
https://3dnews.ru/978203?utm_source=nova&utm_medium=tg

Вчера были опубликованы подробные сведения об уязвимости, затрагивающей микропрограмму популярного чипсета Wi-Fi, использующегося в очень широком спектре устройств вроде ноутбуков, смартфонов, игровых автоматов, маршрутизаторов и Интернета вещей (IoT). Обнаруженная исследователем Embedi Денисом Селяниным уязвимость затрагивает ThreadX, операционную систему реального времени (RTOS), которая используется в качестве прошивки для миллиардов устройств.
#wifi #уязвимость #безопасность
https://3dnews.ru/981385?utm_source=nova&utm_medium=tg

Компания Positive Technologies сообщает об обнаружении весьма опасной уязвимости в актуальных версиях мобильной операционной системы Android.
#android #positivetechnologies #уязвимость #дыра
https://3dnews.ru/984564?utm_source=nova&utm_medium=tg

У команды по безопасности ASUS март явно не задался. Появились новые обвинения в серьёзных нарушениях безопасности со стороны сотрудников компании, на этот раз с участием GitHub. Новость поступила вслед за скандалом, связанным с распространением уязвимостей через официальные серверы Live Update.
#asus #безопасность #github #уязвимость
https://3dnews.ru/984996?utm_source=nova&utm_medium=tg

Специалисты по безопасности обнаружили в чипах Intel очередную уязвимость. Она не только даёт возможность получить доступ к любым данным, которыми оперирует процессор в реальном времени, но и её исправление в очередной раз скажется на производительности процессов.
#intel #уязвимость #информационнаябезопасность
https://3dnews.ru/987453?utm_source=nova&utm_medium=tg

Intel уверена, что новая уязвимость в их чипах не так страшна, как всем показалось вначале, а исправления микрокода практически не влияют на производительность. Но, кажется компания преуменьшает значимость Hyper-Threading в целом, чтобы снизить общий информационный накал
#intel #zombieload #уязвимость #hyperthreading
https://3dnews.ru/987517?utm_source=nova&utm_medium=tg