A Intel publicou dados sobre 16 novas vulnerabilidades do BIOS que podem ser usadas por invasores para realizar vários tipos de ataques, incluindo escalonamento de privilégios e roubo de dados. O problema está afetando os processadores Intel Core de 6ª a 11ª geração, bem como Xeon W, Xeon E e Xeon D.
Esta é a primeira vez que essas vulnerabilidades são lançadas, mas são semelhantes em muitos aspectos aos problemas de BIOS da placa-mãe relatados anteriormente, com dez delas recebendo uma classificação de alta gravidade. Todas as novas vulnerabilidades podem ser usadas para obter controle total sobre o computador local. A boa notícia é que eles não podem ser usados remotamente e um invasor precisa de acesso físico a um computador baseado em um processador vulnerável para realizar um ataque.
Os problemas estão relacionados a uma série de erros encontrados no BIOS das placas-mãe. Em primeiro lugar, estamos falando de controle insuficiente sobre fluxos de controle, estouro de buffer, validação incorreta e muito mais. Tudo isso pode ser usado para escalar privilégios no dispositivo local, bem como conduzir ataques de negação de serviço. Muitas vulnerabilidades representam uma séria ameaça porque podem ser usadas para contornar as ferramentas de segurança. Isso ocorre porque a maioria das ferramentas de segurança funciona sobre o sistema operacional, que é carregado depois que o BIOS conclui o procedimento de autoteste de inicialização.
Segundo relatos, a Intel lançará uma atualização de microcódigo do BIOS que abordará as vulnerabilidades encontradas. A empresa também recomenda que os usuários usem as versões mais atuais do BIOS, pois fornecem o mais alto nível de proteção.
A NASA anunciou o acesso gratuito para todos ao programa Exoplanet Watch (“Observação de exoplanetas”).…
A Coffee Stain Publishing e os desenvolvedores do estúdio dinamarquês Ghost Ship Games resumiram os…
A MSI expandiu sua gama de monitores de jogos de pontos quânticos com a introdução…
A Gigabyte expandiu seu portfólio SSD M.2 com a nova série Aorus Gen4 7300 SSD.…
A Roccat lançou um teclado compacto de membrana para jogos Magma Mini. A novidade usa…
No início de janeiro, soube-se que a jovem montadora americana Rivian produziu 24.337 veículos elétricos…