спекулятивное выполнение

  1. NewsMaker

    Новости Ядро Windows как на ладони — Prefetch Side-Channel вскрывает систему безо всяких привилегий

    Системная безопасность отступает, когда адрес ядра можно найти, просто спросив кеш. Исследователи безопасности продемонстрировали метод обхода механизма KASLR — одного из ключевых уровней защиты ядра — на полностью обновлённых системах Windows 11. Эта атака основана на использовании анализа...
  2. NewsMaker

    Новости Последний гвоздь в крышку Intel — даже свежие процессоры сливают данные на любой ОС

    Branch Privilege Injection затрагивает все CPU с 9-го поколения. Команда ETH Zurich обнаружила новую уязвимость архитектурного уровня во всех современных процессорах Intel, начиная с девятого поколения. Проблема получила название «Branch Privilege Injection» и отслеживается под...
  3. NewsMaker

    Новости GhostRace: почти ни один процессор не защищен от атак на спекулятивное выполнение

    С помощью CVE-2024-2193 хакеры могут обчистить системную память с невероятной скоростью. Обнаружена новая угроза с кодовым названием GhostRace (CVE-2024-2193), зафиксированная исследовательскими группами из Амстердамского свободного университета и европейского отделения IBM Research...