Новые обновления микрокода Intel для Windows 10 устраняют 56 багов

Олег Иванов 03 Сентября 2020 - 08:38

Домашние пользователи

Ошибки конфигурации программ

Патчи

...

Новые обновления микрокода Intel для Windows 10 устраняют 56 багов

Microsoft опубликовала новую пачку обновлений микрокода Intel для Windows 10 2004, 1909, 1903 и более старых версий. Эти апдейты призваны устранить аппаратные баги в процессорах Intel.

Когда разработчики Intel находят изъяны в CPU, они выпускают обновления микрокода, позволяющие операционным системам пропатчить баги в процессорах. В последнее время подобные апдейты обычно используются для устранения аппаратных уязвимостей (например, Spectre, Meltdown) или MDS-брешей.

На этой неделе Microsoft выпустила восемь обновлений для актуальных и устаревших версий Windows 10. Этими патчами Intel устранил в общей сложности 56 различных багов в следующих семействах процессоров:

Amber Lake
Avoton
Broadwell
Cascade Lake
Cascade Lake
Coffee Lake
Comet Lake
Haswell
Kaby Lake
Skylake
Valley View
Whiskey Lake

Обратите внимание, что обновления микрокода нельзя установить стандартным способом — через Windows Update, придётся инсталлировать вручную. Приводим список патчей для актуальных версий Windows со ссылками:

Иногда установка таких обновлений приводит к ухудшению производительности, так что здесь тоже нужно быть осторожным.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 31 Мая 2024 - 12:05

macOS Шпионские программы Программы слежения Домашние пользователи

В дикой природе нашли macOS-версию модульного шпиона LightSpy

Специалисты наткнулись на macOS-версию шпионского софта LightSpy. Авторы явно пытаются расширить список целевых устройств и перейти на десктопы, поскольку ранее вредонос атаковал только Android и iOS.

В сущности, LightSpy представляет собой модульный фреймворк, позволяющий операторам похищать данные жертвы, вытаскивать файлы, снимать скриншоты и отслеживать геолокацию.

Интересно, что шпионское приложение может записывать голос во время звонков по WeChat, получать платёжную информацию из китайского мессенджера и извлекать данные из Telegram и QQ.

Как пишут в отчёте специалисты ThreatFabric, macOS-вариант LightSpy был замечен в реальных кибератаках. Злоумышленники запускают его как минимум с января 2024 года. Однако пока эти атаки больше похожи на тестирование возможностей новой версии.

Исследователям удалось добраться до панели управления LightSpy благодаря обнаруженной ошибке в конфигурации, открывающей неавторизованный доступ к интерфейсу упомянутой панели.

Чтобы пробраться на компьютеры под управлением macOS, шпион использует две уязвимости в движке WebKit — CVE-2018-4233 и CVE-2018-4404, допускающие выполнение кода в Safari (бреши актуальны для macOS 10.13.3 и более ранних версий ОС).

64-битный MachO-бинарник вредоноса маскируется под изображение в формате PNG (20004312341.png). Попав в систему, этот файл расшифровывает и выполняет встроенные скрипты.

На втором этапе пейлоад задействует для повышения прав эксплойт «ssudo», расшифровывает утилиту «ddss» и ZIP-архив «mac.zip» (в нём лежат исполняемые файлы update и update.plist).

Версия шпионского софта для macOS использует десять плагинов: