Canonical выпускает патчи Spectre для Ubuntu и Meltdown для PowerPC

Canonical выпускает патчи Spectre для Ubuntu и Meltdown для PowerPC

Canonical выпускает патчи Spectre для Ubuntu и Meltdown для PowerPC

Сегодня Canonical опубликовала новый набор обновлений ядра для всех поддерживаемых выпусков Ubuntu, включающие исправления уязвимостей Spectre и Meltdown. Также были выпущены Meltdown-патчи ядра для архитектур PowerPC (PPC64el).

Новые заплатки устраняют уязвимость Spectre (CVE-2017-5753, CVE-2017-5715) для архитектур i386, amd64, PPC64el и s390x в Ubuntu 17.10 и Ubuntu 16.04 LTS (включая Ubuntu 16.04.3 LTS, использующую ядро Linux Hardware Enablement, HWE).

Пользователи Ubuntu 14.04 LTS патчи для Spectre только для архитектур i386 и amd64. То же самое касается систем Ubuntu 12.04 ESM (Extended Security Maintenance).

Также Canonical опубликовала исправления уязвимости Meltdown (CVE-2017-5754) для аппаратной архитектуры PPC64el (PowerPC 64-bit Little Endian) в Ubuntu 17.10 (Artful Aardvark) и Ubuntu 16.04 LTS (Xenial Xerus).

Пользователям настоятельно рекомендуется обновить свои системы до linux-image 4.13.0.31.33 на  Ubuntu 17.10, linux-image 4.4.0.112.118 на Ubuntu 16.04 LTS, linux-image 3.13.0.141.151 на Ubuntu 14.04 LTS, linux-image-4.13.0-31 4.13.0-31.34~16.04.1 на Ubuntu 16.04.3 LTS (HWE), linux-image-4.4.0-111 4.4.0-111.134~14.04.1 на Ubuntu 14.04.5 LTS (HWE) и linux-image-3.13.0-140-generic 3.13.0-140.189~precise1 на Ubuntu 12.04 ESM.

Для этого можно использовать инструкции, опубликованные Canonical здесь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники распространяют зловреды под видом ускорителей интернета

Схема распространения различных вредоносных программ под видом «ускорителей интернета» снова набирает популярность. Как предупреждает Управление по борьбе с противоправным использованием инфокоммуникационных технологий МВД России (УБК МВД), количество подобных случаев стремительно растет.

По информации, опубликованной в официальном телеграм-канале УБК МВД «Вестник киберполиции России», злоумышленники представляются сотрудниками операторов связи и предлагают бесплатно повысить скорость мобильного интернета. Однако вместо «ускорителя» на устройство пользователя устанавливается зловред.

Впервые подобный сценарий стал активно использоваться летом 2024 года. Тогда мошенники стремились получить коды авторизации на портале Госуслуг, запугивая абонентов угрозами отключения связи и срочностью выполнения действий.

Весной 2025 года мошенники изменили тактику: теперь они навязывают установку вредоносных приложений. Так, в конце марта, как сообщили местные СМИ, житель Свердловской области стал жертвой такой схемы и потерял 86 тысяч рублей после установки троянской программы под видом «ускорителя интернета».

О похожем инциденте рассказал «Вестник киберполиции России»: у жительницы Нижнего Новгорода злоумышленники с помощью вредоносной программы перехватили коды авторизации в её онлайн-банке.

Особой популярностью у мошенников пользуются поддельные «ускорители» видеохостинга YouTube. По данным специалистов, таких программ насчитываются сотни.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru