ZombieLoad: в процессорах Intel обнаружена новая уязвимость.

Новый, серьезный пробел в безопасности был выявлен и проблемы его процессоры Intel построен с 2011 г.

ΤУязвимость была названа ZombieLoad экспертами по компьютерной безопасности из-за неспособности процессоров управлять определенными данными. В результате этот пакет данных «зомби» создает брешь в безопасности в оборудовании Intel, так что в случае заражения компьютера злоумышленник может обнаружить каждого пользователя, просматривающего Интернет.

Это связано с тем, что неконтролируемые данные включают конфиденциальную информацию, хранящуюся в процессоре, такую ​​как пароли, секретные ключи, личные сообщения и т. Д. Согласно имеющимся на данный момент данным, ZombieLoad представляет собой брешь в безопасности, аналогичную Meltdown и Spectre, выявленным в начале 2018 года. Эксперты считают, что это может заразить наиболее широко используемые сегодня операционные системы, такие как Windows, Android, Chrome, iOS, Linux и MacOS.

Стационарные компьютеры, ноутбуки и виртуальные системы уязвимы для уязвимостей ZombieLoad. Похоже, что уязвимостями являются Intel Atom и Knight, Intel Xeon, Intel Broadwell, Haswell, Sandy Bridge и Skylake, а также Coffee Lake, Whisky Lake, Kaby Lake и Cascade Lake.

Уязвимость ZombieLoad устраняется путем правильного обновления компьютерного программного обеспечения, что должны делать все пользователи, поскольку уязвимость не оставляет реальных следов. То есть компьютер может быть заражен, и пользователь может ничего не заметить.

Microsoft уже выпустила патч для всех систем под управлением Windows. По тому же пути идет Apple, выпустившая (в понедельник) патч для операционной системы macOS Mojave 10.14.5. Google, со своей стороны, обновил программное обеспечение для Android и Chrome, в то время как аналогичные шаги были сделаны в центрах обработки данных компании.

источник