В процессорах Intel нашли «зомби-уязвимость»

Новости сегодня - В процессорах Intel нашли «зомби-уязвимость»

4 ошибки, из которых состоит ZombieLoad, напоминают печально известные Meltdown и Spectre, использовавшие слабость в спекулятивном исполнении и помогавшие получить доступ к таким данным, как пароли, тайные ключи и личные сообщения. Работники учреждения подтвердили, что это может немного снизить работоспособность (до 9 процентов), но большинство пользователей не заметит разницы. Полное предотвращение угрозы, тем не менее, предполагает отключение Hyper-Threading, что может снизить работоспособность до 40%.

Для обеспечения безопасности пользователям macOS следует обновиться до версии 10.14.5, которая содержит все нужные исправления.

Взлому поддаются все персональные компьютеры и облачные сервера.

Данная функция доступна для macOS Mojave, High Sierra и Sierra. При всем этом большинство пользователей не должны ощутить понижения производительности. Продукцию iPhone, iPad и Watch уязвимость не задевает.

В компании отмечают, что внесенные в микрокод исправления будут чистить буфер процессора при перегрузке, предотвращая тем самым возможности доступа вредоносного программного обеспечения к данным иных приложений. При всем этом большинство пользователей не должны ощутить сокращения производительности. Это предотвратит атаки через Safari и остальные приложения.

Google готовит патчи для андроид и будет обновлять Chrome.

После того, как Apple объявила о собственных новых спекулятивных операциях, направленных на архитектуру процессоров Intel, на сайте компании появился документ. Это будут Firefox версии 67 и Extended Support Release версии 60.7.

Обновились ОС Red Hat и Ubuntu. В пакет обновлений Windows Update заплатка также внесена и будет распространятся, начиная с четверга. Поэтому традиционный совет знатоков по кибербезопасности — не открывать подозрительных электронных заявлений.

Новости партнеров: