Um grupo de pesquisadores de segurança, vários dos quais participaram da detecção das primeiras vulnerabilidades do Meltdown e do Specter, desenvolveram um novo tipo de ataque a canais de terceiros. Esse ataque é feito com base na análise de conteúdo do cache de páginas. Este conteúdo possui informações obtidas como resultado do acesso do sistema operacional aos discos, unidades SSD […]
O Projeto Debian lança correções para 18 falhas de segurança no Debian GNU/Linux 9 “Stretch” já no início desse mês. Essas falhas foram descobertas por pesquisadores e estavam presentes no Linux Kernel 4.9 que é mantido em uso pelas versões do Debian GNU/Linux 9 “Stretch”. Essas falhas de segurança permitiam o vazamento de informações, acessos […]
A Intel divulgou outro conjunto de falhas no processador. Desta vez, elas podem permitir que invasores roubem informações armazenadas em computadores ou nuvens de terceiros. Descoberto por vários pesquisadores e reportado à Intel em janeiro, a vulnerabilidade inclui três variedades. A empresa disse em um post que, quando combinadas com as atualizações lançadas no início deste ano, as novas mudanças devem proteger […]
Os cientistas publicaram na última sexta-feira, um artigo detalhando um novo ataque de CPU da classe Spectre cujo codinome é NetSpectre. Ele pode ser realizado por meio de conexões de rede e não exige que o invasor hospede o código em uma máquina específica. Esse novo ataque é considerado uma grande evolução para os ataques […]