Vulnerabilidades Spectre y Meltdown siguen atacando a Intel, AMD, ARM.

Se reveló la última falla de Variante 4 que afecta a los núcleos de procesador modernos de Intel, AMD y ARM, así como a las CPU Power 8, Power 9 y System z de IBM, que amenazan casi todas las PC, computadoras portátiles, teléfonos inteligentes, tabletas y dispositivos electrónicos integrados, independientemente del fabricante o sistema operativo.
El ataque especulativo Store Bypass hasta ahora se ha demostrado en un "language-based runtime environment". El uso más común de los tiempos de ejecución, como JavaScript, es en los navegadores web, pero Intel no ha visto ninguna evidencia de exploits basados ​​en exploradores exitosos.
Intel ha clasificado la Variante 4 como de "riesgo medio" porque muchos de los exploits en el ataque de desvío  que explotaría fueron corregidos por navegadores como Safari, Edge y Chrome durante el conjunto inicial de parches.
Al mismo tiempo, investigadores de Google y Microsoft también descubrieron la variante 3A, denominada "Rogue System Register Read", una variación de Meltdown que permite a los atacantes con acceso local a un sistema utilizar el análisis de canales laterales y leer datos confidenciales y otros parámetros del sistema.


Mitigación
La mitigación se desactivará por defecto, proporcionando a los clientes la opción de habilitarlo o no. Si está habilitado, Intel observó un impacto en el rendimiento de aproximadamente 2 a 8 por ciento en los puntajes generales de los puntos de referencia, como "índice interanual SYSmark 2014 SE y SPEC en los sistemas de prueba de clientes y servidores".
AMD lanzó un documento técnico, que aconseja a los usuarios que dejen la solución desactivada debido a la dificultad inherente de realizar un ataque de Bypass de tienda especulativo exitoso.
Recomendación
Todos los usuarios deben aplicar buenas prácticas de seguridad para que se protejan contra el malware y a su vez garantizar que su software esté actualizado.


Fuente: The Hacker News 

Nombre

Adobe,1,Adware,3,android,23,Antivirus,2,Apple,13,Apps,10,Arkavia Networks,12,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,98,ciberseguridad,68,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,5,Deep Web,5,Ecommerce,1,Empresas,102,Eventos,4,Exploits,4,F5 Networks,1,Facebook,5,Firmware,1,google,24,Hacking,72,Hardware,7,Hosting,1,Industria,8,Instagram,2,Intel,2,Internacional,39,Internet,30,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,21,Malwares,32,Microsoft,20,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,1,phishing,9,Protocolos,11,Ransomware,5,Recomendaciones,14,Redes,26,redes sociales,11,Rootkit,1,Salud,2,Servicios,5,Smartphones,26,Software,20,Spyware,10,updates,21,Vulnerabilidades,56,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: Vulnerabilidades Spectre y Meltdown siguen atacando a Intel, AMD, ARM.
Vulnerabilidades Spectre y Meltdown siguen atacando a Intel, AMD, ARM.
https://4.bp.blogspot.com/-_CJ8DT9v3wA/WwR-V8jwQwI/AAAAAAAAAl0/yI1bNcqAPiASUwYw0fqDT2fKh_HEk9k-wCLcBGAs/s640/IMG87.jpg
https://4.bp.blogspot.com/-_CJ8DT9v3wA/WwR-V8jwQwI/AAAAAAAAAl0/yI1bNcqAPiASUwYw0fqDT2fKh_HEk9k-wCLcBGAs/s72-c/IMG87.jpg
Arkavia Networks News
https://www.arkalabs.cl/2018/05/vulnerabilidades-spectre-y-meltdown.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2018/05/vulnerabilidades-spectre-y-meltdown.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy