Третий раз за год Intel патчит уязвимости Zombieload в своих процессорах

Третий раз за год Intel патчит уязвимости Zombieload в своих процессорах

Третий раз за год Intel патчит уязвимости Zombieload в своих процессорах

Уже в третий раз менее чем за год в процессорах Intel выявили уязвимости, связанные с функцией спекулятивного выполнения. На этот раз о проблемах безопасности сообщил сам производитель, пообещав в скором времени устранить их.

Как заявили в корпорации, в ближайшие недели планируется выпустить обновление, которое устранит обнаруженные бреши.

Сообщается, что всего специалисты выявили две новые уязвимости, более известные под общим кодовым названием Zombieload. Именно для таких брешей Intel выпустил патчи в мае и ноябре прошлого года.

В сравнении с прошлогодними Zombieload нынешние вариации несколько ограничены — например, одна из уязвимостей «L1DES» не работает на последних процессорах Intel. Более того, злоумышленник не сможет осуществить атаку через браузер.

В Intel утверждают, что нет никаких доказательств эксплуатации данных уязвимостей в реальных атаках. Помимо этого, команда разработчиков сообщила, что приняла все необходимые меры, чтобы снизить опасность брешей этого класса.

Хакер PalachPro заявил об отключении серверов поставщика связи для ВСУ

Пророссийский хакер PalachPro сообщил о кибератаке на инфраструктуру украинской компании Dolya Communication Systems, поставляющей средства связи и продукцию военного назначения для ВСУ, СБУ и Нацгвардии Украины. По его версии, атакующие нарушили работу серверов, файлового менеджера и внутреннего документооборота компании.

Недоступными, по данным РИА Новости, стали корпоративная почта, файловый обмен, сайт и мессенджер Sonata, который используют украинские военные.

Кроме того, сотрудники Dolya будто бы потеряли возможность добавлять в базу новые заказы силовых структур.

PalachPro утверждает, что для атаки применялись DDoS и другие, не раскрытые им методы воздействия. Предполагаемые последствия — задержки в обслуживании систем радиосвязи, проблемы с доступом к технической документации и временный переход пользователей Sonata на резервные каналы.

Dolya Communication Systems ранее упоминалась как производитель Sonata, а также как дилер и партнёр американской Motorola Solutions. В открытых источниках среди заказчиков компании назывались ВСУ, СБУ и Нацгвардия Украины. Также организация обладает полномочиями на экспорт и импорт товаров военного назначения.

Сам хакер пообещал продолжить подобные атаки на украинские компании. Однако на данный момент достоверно можно говорить лишь о заявлении PalachPro. Масштаб атаки, реальное влияние на работу Sonata и утверждение о длительной блокировке сервисов независимо не подтверждены.

RSS: Новости на портале Anti-Malware.ru