#zombieload

Intel divulga novos vazamentos de dados

Na noite passada, a Intel divulgou mais duas informações importantes sobre vazamento de dados, relacionadas à questão de Zombieload e TAA de novembro. O problema é recorrente desde o ano passado e não foi totalmente resolvido.

Aqui estão os detalhes dos novos vazamentos de dados feitos pela Intel:

CVEID: CVE-2020-0548

Descrição: Erros de limpeza em alguns processadores Intel (R) podem permitir…

Windows e Linux têm opções para desativar o Intel TSX e impedir ataques do Zombieload v2

Windows e Linux têm opções para desativar o Intel TSX e impedir ataques do Zombieload v2. As equipes de kernel da Microsoft e do Linux adicionaram maneiras de desativar o suporte para TSX (Intel Transactional Synchronization Extensions). O TSX é a tecnologia Intel que abre as CPUs da empresa para ataques através da vulnerabilidade Zombieload v2.

Zombieload v2 é o codinome de uma vulnerabilidade…

ZombieLoad 2, la “nuova” vulnerabilità che colpisce le CPU

Nuovo colpo per #intel e le #prestazioni dei suoi #processori a causa delle #vulnerabilità intrinseche nelle architetture utilizzate nelle #CPU #Intel più vendute negli ultimi anni. I #fix per le nuove varianti scoperte in queste settimane stanno per approdare sui #computer di tutto il mondo ma anche questa volta mettersi al #sicuro non sarà #indolore

(more…)

Red Hat resolve vulnerabilidades de segurança do ZombieLoad v2 que afetam CPUs Intel

A Red Hat informa sobre uma série de três novas vulnerabilidades de segurança que afetam a microarquitetura da CPU Intel, mas que já foram corrigidas no kernel Linux. Assim, a Red Hat resolve vulnerabilidades de segurança do ZombieLoad v2 que afetam as CPUs Intel.

As três novas vulnerabilidades de segurança são:

CVE-2018-12207 (erro de verificação da máquina na alteração do tamanho da página);

CV…

Apple lists older Macs that could be left open to attacks similar to ZombieLoad

Several pre-2011 Macs could still be vulnerable to “ZombieLoad” has some similarities to the Meltdown and Spectre bugs we saw last year. Apple has already patched the vulnerabilities with yesterday’s macOS 10.14.5 update.

As reported by TechCrunch, security researchers have discovered what they are calling a new class of vulnerabilities in Intel chips going back to 2011 and can also be used…