уязвимость

Группа хакеров fail0verflow поделилась фотографией игровой консоли Nintendo Switch с установленным дистрибутивом Linux Debian. Группа утверждает, что Nintendo не сможет устранить уязвимость будущими обновлениями прошивки. По данным fail0verflow, уязвимость присутствует в загрузочном ПЗУ (Boot ROM) системы NVIDIA Tegra X1, к которому консоль обращается при запуске. Даже если Nintendo выпустит обновление ПО, оно не затронет загрузочное...

В прошлом году в Агентстве национальной безопасности США были украдены важные данные, в частности, эксплойты уязвимостей. Предполагалось, что украденные тогда инструменты для взлома предназначались для более ранних версий Windows. Недавно на сайте BetaNews появилась информация о том, что теперь они могут потенциально повлиять на все операционные системы Microsoft, начиная с Windows 2000. Некоторые из украденных...

Инженеры Intel добились некоторого прогресса в выявлении причин неполадок с заплатками против атак Spectre, связанных с уязвимостями спекулятивных вычислений, активно используемых в современных процессорах для увеличения эффективности расчётов. Компания после тщательного тестирования выпустила исправленное обновление микрокода, которое, впрочем, в настоящее время предназначено только для мобильных и настольных чипов семейства Skylake. Напомним: в январе Intel выпустила...

На конференции Recon Brussels «специалист по безопасности» Володимир Пихур выступил с важной презентацией. Он утверждает, что взломал PS4 с прошивкой 5.00 через режим покоя. По словам Володимира, его метод с комбинированием аппаратных и программных атак практически творит чудеса. Процессор Southbridge, отвечающий за менеджмент загрузок вместо основного, защитить PS4 не помогает. Мы объяснили, как последовательность уязвимостей...

Пожалуй, не станет преувеличением сказать, что обнаружение и публичное обнародование информации об уязвимостях современных процессоров, получивших названия Meltdown и Spectre, стали катастрофой. Плохо, что подобный тип атак возможен в принципе, но и исправления привели к целому ряду неприятных побочных эффектов. Пользователи AMD стали одними из самых первых жертв заплаток против Meltdown и Spectre (компьютеры порой...

В начале января 2018 года Intel выпустила обновление для своих процессоров, устраняющее уязвимости Meltdown и Spectre. К сожалению, оно привело к частым перезагрузкам компьютеров как на старых, так и на новых процессорах, поэтому теперь компания призвала не устанавливать патч. По словам исполнительного вице-президента Intel Навина Шеноя, инженеры компании уже нашли причину перезагрузок и намерены все исправить в ближайших обновлениях. Мы рекомендуем производителям аппаратного обеспечения, провайдерам облачных сервисов,...