Tutoriales y Manuales
Entradas Mensuales
Síguenos en:
Showing posts with label Meltdown. Show all posts
Showing posts with label Meltdown. Show all posts
¿Qué son los ataque Side-channel (ataque de canal lateral)?
En ciberseguridad cada vez es más frecuente escuchar sobre los side-channel attacks, unos ataques de canal lateral que se aprovechan de la implementación de un sistema informático más que en sus algoritmos o software. Todo estalló cuando se detectaron las vulnerabilidades en procesadores como Meltdown y Spectre, pero después han seguido saliendo más y más, además de nuevas técnicas para realizar estos tipos de ataques.
Intel publica parche estable para mitigar Spectre en sus chips Skylake
Hace un par de semanas Intel se vio
obligada a congelar el lanzamiento de nuevos parches para Spectre
mientras conminaba a sus clientes a no actualizar sus equipos debido al riesgo de introducir problemas de estabilidad. La situación llegó a ser lo bastante grave como para que Microsoft lanzara un parche sin otro propósito que desactivar los efectos del microcódigo de Intel
en aquellos ordenadores que ya habían sido actualizados. Ahora, Intel
ha comenzado a lanzar una nueva remesa de parches oficialmente seguros.
Microsoft publica parche para desactivar la actualización defectuosa de Intel contra Spectre
Intel hace apenas unos días tuvo que congelar la difusión de sus parches contra las vulnerabilidades Spectre y Meltdown tras descubrir que inducían problemas de estabilidad en los ordenadores actualizados, ahora es Microsoft la que ha tomado las mismas medidas al publicar una segunda actualización urgente para Windows KB4078130 que deshabilita la mitigación de la vulnerabilidad.
Este tipo de parches son bastante inusuales, puesto que Microsoft
acostumbra a lanzar sus actualizaciones el segundo o el cuarto martes de
cada mes (día conocido informalmente como Patch Tuesday).
Parches de seguridad para Meltdown y Spectre
En términos de seguridad informática, no podía empezar peor el año 2018, con una de las vulnerabilidades que más dará que hablar durante los próximos meses. Los procesadores usados en Android (mayoritariamente ARM) también son vulnerables al fallo de seguridad Spectre. Google afirma que no tienen conocimiento de ninguna reproducción exitosa de esta vulnerabilidad que permite la divulgación de información no autorizada en dispositivos Android.
Labels:
actualizaciones
,
bug
,
cpu
,
fallo
,
hardware intel
,
Meltdown
,
parches
,
seguridad
,
Spectre
|
0
comments
Error de diseño en las CPU Intel: solucionarlo ralentizará el rendimiento
Expertos en seguridad han descubierto un grave fallo de diseño en los
procesadores fabricados por Intel durante la última década con
consecuencias potencialmente importantes a nivel de seguridad y
rendimiento.Según TheRegister, los cambios necesarios en los sistemas operativos los podrían ralentizar considerablemente, entre un 5% y un 35%. Dado que el problema radica directamente en el hardware x86-64 de Intel, Windows, Linux y Mac están afectados. Atención: Múltiples actualizaciones: El fallo de seguridad ha sido bautizado como Meltdown para los procesadores Intel y el otro como Spectre, afecta a procesadores Intel, AMD y ARM.
Labels:
CVE-2017-5715
,
CVE-2017-5753
,
CVE-2017-5754
,
error
,
fail
,
intel
,
KPTI
,
Meltdown
,
procesador
,
pti
,
seguridad
,
Spectre
,
virtual machine
,
Virtualización
,
vm
,
vt
|
0
comments
