Intel устранила четыре уязвимость, в числе которых знаменитая Spoiler

Intel устранила четыре уязвимость, в числе которых знаменитая Spoiler

Intel устранила четыре уязвимость, в числе которых знаменитая Spoiler

Intel выпустила очередной набор обновлений прошивок, который устраняет четыре серьезные уязвимости, каждая из которых получила свой идентификатор CVE. В этих патчах присутствует решение проблемы спекулятивного выполнения, о которой в прошлом месяце сообщили исследователи.

Первая из уязвимостей (CVE-2018-18094) представляет собой возможность повышения привилегий в установщике Intel Media SDK. Злоумышленник, чей вредоносный код уже запущен в системе, может использовать эту брешь для повышения привилегий без взаимодействия с пользователем.

Вторая проблема безопасности получила идентификатор CVE-2019-0163, она присутствует в прошивке Intel NUC для Broadwell U i5 vPro. По словам Intel, дыра кроется в некорректной валидации ввода. Это может позволить злоумышленнику повысить привилегии, привести к сбою в работе компьютера, а также извлечь конфиденциальную информацию.

Следующая исправленная уязвимость под идентификатором CVE-2019-0162 представляет собой проблему раскрытия информации по сторонним каналам. Среди экспертов в области безопасности эта брешь получила имя «Spoiler». Соответственно, эта уязвимость позволяет атакующему извлекать пароли и ключи безопасности.

И последняя — CVE-2019-0158 — уязвимость, которая присутствует в Graphics Performance Analyzer для Linux, также приводит к повышению привилегий. Инструмент Graphics Performance Analyzer помогает разработчикам игр тестировать свои требовательные разработки на аппаратном обеспечении Intel.

Подпишитесь на новости

WhatsApp вводит родительский контроль для подростков

Разработчики WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) внедрили новые инструменты родительского контроля. Семьи смогут управлять настройками приватности, группами, каналами, статусами и доступом к Meta (корпорация Meta признана экстремистской и запрещена в России) AI. При этом читать личную переписку подростка родители не смогут. Функции добровольные: настроить их предлагается вместе с подростком.

Родители смогут выбрать, кто видит его фото профиля и кто может добавлять его в группы.

Захочется ослабить ограничения — понадобится родительский ПИН-код. Просто вернуть всё обратно в настройках уже не выйдет.

Также родителям будут приходить уведомления, когда подросток вступает в группу, выходит из неё или число участников заметно увеличивается. Отдельные настройки позволят определить использование каналов, доступные для просмотра статусы и аудиторию собственных публикаций.

Добрались и до нейросети. Для Meta AI можно выбрать стандартный режим 13+ либо более строгий Limited Content с ограничениями контента. Подробный перечень этих ограничений в анонсе не раскрывается.

Все настройки защищены одним ПИН-кодом. Родители смогут менять их или полностью отключать. Личные сообщения и звонки, по заявлению WhatsApp, останутся защищены сквозным шифрованием: родительский контроль не превращается в пропуск к чужим разговорам.

Компания обещает развивать инструменты поэтапно с учётом отзывов семей.

RSS: Новости на портале Anti-Malware.ru