безопасность

Недавно стало известно, что ряд сетевых накопителей Western Digital серии My Cloud имеют встроенный бэкдор, открывающий root-доступ к устройству. Компания поспешила прокомментировать 3DNews данные сведения, подтвердив, что пользователи, не установившие ещё последнюю версию прошивки 2.30.172 от 16 ноября, действительно остаются подвержены опасности неавторизированного доступа к их данным. «Команда WD продолжает работу над тем, чтобы не...

Недавно на Open Radar было опубликовано сообщение об уязвимости в текущей версии macOS High Sierra, которая позволяет разблокировать меню App Store в системных настройках любым паролём. Сотрудники ресурса MacRumors проверили проблему на macOS High Sierra 10.13.2, последней публичной сборке, и при работе через учётную запись администратора в самом деле разблокировали магазин приложений. Для обычных пользовательских...

Как и остальные участники рынка, Apple тоже выпустила для своих операционных систем заплатки, призванные закрыть потенциальные уязвимости современных процессоров, связанные со спекулятивным исполнением команд. Ранее компания сообщила, что её однокристальные системы серии A, используемые в iPhone, iPad и Apple TV, тоже подвержены атакам Meltdown и Spectre. Брешь Meltdown компания закрыла ещё в обновлении iOS 11.2,...

Масштабы последствий от выявленных в современных процессорах уязвимостей, названных Meltown и Spectre, ещё предстоит оценить, но с каждым днём становится всё более очевидно: они будут весьма значительны. Разработчики ОС обещают заметное снижение производительности в результате заплаток, производители материнских плат выпускают новые прошивки и так далее. Причём всё это не даёт 100-процентной гарантии против атак. Похоже,...

IT-индустрия всё ещё пытается оценить последствия вскрытых архитектурных уязвимостей современных процессоров, получивших имена Meltdown и Spectre. Meltdown касается всех чипов Intel за последние 20 лет, а также процессоров Apple A и ряда ядер ARM Cortex, хотя многие процессоры вроде решений AMD ей не подвержены. А вот атакам Spectre в той или иной мере подвержены почти...

Затронувшая всю индустрию уязвимость современных процессоров, связанная со спекулятивным исполнением команд и названная именами Meltdown и Spectre, ожидаемо не обошла и Apple. Вслед за другими крупными компаниями купертинцы опубликовали особую страницу с информацией о своих действиях по обеспечению безопасности продуктов и платформ. Прежде всего, яблочная компания признала, что затронуты в той или иной степени все...

Исполнительный директор Intel Брайан Кржанич (Brian Krzanich) удачно продал значительную часть своих акций. Сделано это было до падения котировок, вызванных публикацией данных об уязвимости процессоров, связанных со спекулятивным исполнением команд. Она затрагивает почти все современные чипы, но решения Intel — в особой степени. Хотя общественность узнала о проблеме только сейчас, технологические лидеры отрасли были в...

Сведения о новом типе атак, которым в той или иной степени подвержены почти все современные процессоры (особенно чипы Intel) нарастают словно снежный ком. Сложно назвать область IT-индустрии, которая оказалась не затронута проблемой. Облачные платформы, операционные системы, браузеры, компиляторы, разработчики виртуальных машин и так далее. Мы уже рассказывали о реакции Intel, AMD, ARM, Google и Microsoft....