Описан второй вектор атаки типа Meltdown на процессоры AMD

Описан второй вектор атаки типа Meltdown на процессоры AMD

Описан второй вектор атаки типа Meltdown на процессоры AMD

В этом году исследователи начали выявлять похожие на Meltdown уязвимости в процессорах от AMD. Если ранее считалось, что CPU этого производителя избавлены от векторов атаки вроде Meltdown, то теперь в этом есть большие сомнения.

В этом месяце специалисты Центра информационной безопасности CISPA им. Гельмгольца опубликовали отчёт, описывающий уже второй способ запуска атаки типа Meltdown на процессоры AMD. 

Эти же исследователи обнаружили первоначальный вариант Meltdown в 2018 году. По их словам, новый метод также использует x86-инстукрции PREFETCH и приводит к тем же последствиям — утечке информации из адресного пространства ядра.

Представители AMD на этой неделе подтвердили актуальность нового вектора кибератаки. Примечательно, что описанная брешь затрагивает все выпущенные CPU, как и первая дыра, выявленная в августе.

Производитель пока не выпустил патчи для уязвимостей, при этом они уже получили идентификаторы — CVE-2020-12965 и CVE-2021-26318. Вместо этого AMD попросила разработчиков софта использовать безопасные методы кодинга (PDF).

Ни одна из выявленных дыр пока не использовалась в реальных атаках, однако, как отметили специалисты, активность киберпреступников будет очень сложно детектировать, если они возьмут новые векторы на вооружение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновлённые версии Jatoba сертифицированы ФСТЭК по 4-му уровню доверия

СУБД Jatoba версий 4.13.2 и 5.8 успешно сертифицирована Федеральной службой по техническому и экспортному контролю (ФСТЭК России) по 4-му уровню доверия.

Этот статус позволяет использовать систему на значимых объектах критической информационной инфраструктуры, делая её надёжным выбором как для государственных структур, так и для коммерческих организаций, работающих с конфиденциальными данными.

«Jatoba постоянно совершенствуется, чтобы соответствовать ожиданиям заказчиков. В новых версиях — 4.13.2 и 5.8.2 — реализован высокий уровень безопасности, соответствующий современным требованиям. Были устранены выявленные уязвимости в области кибербезопасности, исправлены ошибки, обнаруженные в процессе эксплуатации, что повысило стабильность и производительность ключевых компонентов платформы», — отметил Юрий Осипов, менеджер по продукту Jatoba компании «Газинформсервис».

Jatoba — это отечественная разработка, которая предлагает обширные возможности для различных типов пользователей. Среди её ключевых преимуществ — расширенные функции информационной безопасности, подтверждённая совместимость с программными продуктами российских производителей и удобный графический интерфейс для администрирования и обслуживания.

СУБД подходит для работы в системах с OLTP, OLAP и смешанным профилем нагрузки, что делает её универсальным решением для корпоративных информационных систем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru