Windows e Linux têm opções para desativar o Intel TSX e impedir ataques do Zombieload v2. As equipes de kernel da Microsoft e do Linux adicionaram maneiras de desativar o suporte para TSX (Intel Transactional Synchronization Extensions). O TSX é a tecnologia Intel que abre as CPUs da empresa para ataques através da vulnerabilidade Zombieload v2. […]
A Red Hat informa sobre uma série de três novas vulnerabilidades de segurança que afetam a microarquitetura da CPU Intel, mas que já foram corrigidas no kernel Linux. Assim, a Red Hat resolve vulnerabilidades de segurança do ZombieLoad v2 que afetam as CPUs Intel. As três novas vulnerabilidades de segurança são: CVE-2018-12207 (erro de verificação […]
Uma equipe de acadêmicos de universidades de todo o mundo, juntamente com pesquisadores de vulnerabilidade da Bitdefender, divulgaram uma nova falha de segurança nos processadores Intel. Agora, segundo eles, as CPUs Intel vulneráveis a novos ataques LVI. O Load Value Injection, ou LVI, é uma nova classe de ataques teóricos contra as CPUs Intel. Embora o […]
Na conferência de segurança RSA 2020 em São Francisco, a Intel apresentou um resumo de seus esforços de segurança no ano passado. Em 2019, a Intel informou que corrigiu 236 falhas de segurança, das quais apenas 5% (11 bugs) eram vulnerabilidades relacionadas à CPU. Todos os 11 bugs foram ataques do tipo side-channel que exploraram […]
Na noite passada, a Intel divulgou mais duas informações importantes sobre vazamento de dados, relacionadas à questão de Zombieload e TAA de novembro. O problema é recorrente desde o ano passado e não foi totalmente resolvido. Aqui estão os detalhes dos novos vazamentos de dados feitos pela Intel: CVEID: CVE-2020-0548 Descrição: Erros de limpeza em […]
Depois da chegada da nova versão 6.1 do Virtualbox, outro importante meio de virtualização é atualizado. O QEMU 4.2 foi lançado esta manhã como uma peça-chave da pilha de virtualização de código-fonte Linux. Há muitas mudanças a serem encontradas no QEMU 4.2 para finalizar 2019. Portanto, o QEMU 4.2 lançado com muitas melhorias para virtualização […]
A distribuição Container Linux orientada para a segurança do CoreOS GNU/Linux foi atualizada esta semana. Ela recebeu, portanto, todos os patches necessários para mitigar as mais recentes vulnerabilidades da microarquitetura da CPU Intel. Assim, o Container Linux é corrigido contra as falhas mais recentes da CPU da Intel. O CoreOS Container Linux 2247.7.0 está aqui […]
Como esperado, Linus Torvalds optou por fazer um lançamento do kernel 5.4-rc8 nesta semana em vez de ir direto para o Linux 5.4 estável. No entanto, ele diz que poderia ter feito o lançamento estável do kernel graças ao ciclo de instalação. Assim, o Kernel 5.4-rc8 é lançado e versão estável deve sair no final de […]
O Projeto Debian lançou novas atualizações de segurança do kernel Linux para as versões suportadas. Se você pensou Intel, pesou certo. As atualizações resolverão as vulnerabilidades mais recentes que afetam as microarquiteturas de CPU Intel. Portanto, o Projeto Debian lança atualizações de segurança para corrigir as falhas de segurança provocadas pela Intel. Conforme relatado no início desta […]
A Canonical lançou hoje um novo lote de atualizações de segurança do kernel Linux para todas as versões suportadas do Ubuntu Linux. E antes de mais nada, sim, estas atualizações estão ligadas às mais recentes vulnerabilidades da CPU Intel, No entanto, também foram corrigidas outras falhas importantes. Assim, a Canonical lança as principais atualizações de […]