Mostrando artículos por etiqueta: Spectre - Estamos apañados

Ataque SWAPGS: nuevo error de ejecución especulativa afecta a todas las CPU Intel modernas stars

Atacantes locales no privilegiados podrían acceder a información confidencial

Se ha descubierto una nueva variante de la vulnerabilidad de canal lateral Spectre (Variante 1) que afecta a todas las CPU Intel modernas, y probablemente también a algunos procesadores AMD, que aprovechan la ejecución especulativa para un alto rendimiento, advirtieron Microsoft y Red Hat.

Identificada como CVE-2019-1125, la vulnerabilidad podría permitir a los atacantes locales no privilegiados acceder a información confidencial almacenada en la memoria del kernel privilegiado del sistema operativo, incluidas contraseñas, tokens y claves de cifrado, que de otro modo serían inaccesibles.

El servicio de análisis gratuito de Microsoft detecta Meltdown y el estado del parche de Spectre

Windows Analytics ahora puede escanear PCs empresariales con Windows 10, Windows 8.1 y Windows 7 e informar si están preparadas para defenderse de esos ataques

El servicio gratuito de Windows Analytics de Microsoft ahora escanea PCs con Windows 7, Windows 8.1 y Windows 10, e informa si se han actualizado para defenderse contra posibles ataques Meltdown y Spectre que explotan las vulnerabilidades del procesador.

Meltdown y Spectre: ¿Parchear o concentrarse en la detección de ataques?

Intel está aconsejando discretamente a los clientes que demoren la instalación de parches

El parcheo para proteger las máquinas contra los ataques de Meltdown y Spectre está yendo lento, y los parches proporcionados, en algunos casos, conducen a más problemas que solo ralentizaciones.

De hecho, Intel ha admitido que han "recibido informes de unos pocos clientes de reinicios de sistemas más altos después de aplicar actualizaciones de firmware".

[Guía] Cómo proteger tus dispositivos contra los ataques de Meltdown y Spectre

Lista de parches disponibles de los principales fabricantes de tecnología

Recientemente se descubrieron dos enormes vulnerabilidades de procesador llamadas Meltdown y Spectre que han tomado por asalto al mundo entero, mientras que los proveedores se apresuran a corregir las vulnerabilidades de sus productos.

Los problemas se aplican a todos los procesadores modernos y afectan a casi todos los sistemas operativos (Windows, Linux, Android, iOS, macOS, FreeBSD y más), teléfonos inteligentes y otros dispositivos informáticos fabricados en los últimos 20 años.

Defectos de las CPUs, Meltdown y Spectre afectan a los procesadores Intel, ARM y AMD

Desde 1995 casi todos los procesadores modernos son vulnerables al problema

A diferencia de los informes iniciales sugeridos acerca de que los chips Intel son vulnerables a fallas severas de 'pérdida de memoria', ahora se han obtenido detalles técnicos completos sobre las vulnerabilidades, que revelaron que desde 1995 casi todos los procesadores modernos son vulnerables a estos problemas.

Suscribirse a este canal RSS