Vulnerabilidade de amostragem de dados microarquitetônicos (MDS) explicada

[ad_1] Amostragem de dados de microarquitetura (SMD) é uma vulnerabilidade do lado da CPU. Segundo a Intel, sua CPU tem alguns pontos soltos que podem ser explorados por hackers. Isso significa assumir o controle da CPU para ler dados de curta duração armazenados nos buffers internos da CPU. Vamos ver como isso funciona. Também me … Read more

Vulnerabilidade crítica F5 BIG-IP alvo de ataques destrutivos

[ad_1] Uma vulnerabilidade F5 BIG-IP recentemente divulgada foi usada em ataques destrutivos, tentando limpar o sistema de arquivos de um dispositivo e tornar o servidor inutilizável. Na semana passada, a F5 divulgou uma vulnerabilidade rastreada como CVE-2022-1388 que permite que invasores remotos executem comandos em dispositivos de rede BIG-IP como “raiz” sem autenticação. Devido à … Read more

Nova vulnerabilidade do Nimbuspwn Linux dá privilégios de root a hackers

[ad_1] Um novo conjunto de vulnerabilidades rastreadas coletivamente como Nimbuspwn pode permitir que invasores locais aumentem os privilégios em sistemas Linux para implantar malware, desde backdoors a ransomware. Os pesquisadores de segurança da Microsoft revelaram os problemas em um relatório hoje, observando que eles podem ser encadeados para obter privilégios de root em um sistema … Read more