Tutoriales y Manuales
Entradas Mensuales
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Síguenos en:
Mostrando entradas con la etiqueta spectre. Mostrar todas las entradas
Mostrando entradas con la etiqueta spectre. Mostrar todas las entradas
El fallo Spectre regresa para acechar a los motores JIT
Una nueva variante de Spectre llamada BTR, que afecta a compiladores JIT en Linux, Oracle y Mozilla. Esta vulnerabilidad permite filtrar datos sensibles mediante la ejecución especulativa, aunque ya se han implementado mitigaciones en el kernel de Linux y Oracle.
Labels:
cpu
,
kernel
,
linux
,
procesador
,
seguridad
,
software
,
spectre
,
vulnerabilidad
|
0
comments
Ataque Spectre en Cloudflare Workers filtra JWT de trabajadores coubicados a 12 bits por segundo
Investigadores revelaron un ataque remoto de tipo Spectre contra Cloudflare Workers que permitió filtrar tokens JWT a una velocidad significativamente mayor que en pruebas previas. El ataque aprovechó debilidades en el sistema de aislamiento DyPrIs mediante el uso de WebSockets y Durable Objects. Cloudflare afirmó que ya mitigó el problema implementando el V8 Sandbox y protección de memoria basada en MPK, asegurando que no hubo datos de clientes afectados.
Nuevo ataque de inyección de interrupciones logra vulnerar las defensas de Spectre v2 en CPUs de Intel y AMD
Investigadores del MIT descubrieron una vulnerabilidad llamada TONTOU que permite a programas sin privilegios saltar las defensas contra Spectre v2 en procesadores AMD y Intel mediante la inyección de interrupciones. El ataque permite filtrar memoria confidencial del kernel, como contraseñas del sistema, aprovechando una brecha temporal en la limpieza del predictor de saltos. Mientras AMD ha emitido un aviso y planea parches, Intel no considera necesaria una mitigación oficial.
