Nowe zagrożenie: Zombieload 2.0 w procesorach Intela
Nowe zagrożenie: Zombieload 2.0 w procesorach Intela
Zombieload 2.0 to nowa seria podatności, która dotknęła procesory Intela. Producent zaleca wgranie nowego firmware, aby zabezpieczyć swoje systemy. Ostatnie doniesienia wskazują, że atakujący, mając dostęp do serwera, mogą nieuprawnienie wyciągać dane z procesora.
W szczególności, maszyny wirtualne oraz pojedyncze systemy operacyjne stały się celem. Istnieje ryzyko, że atakujący mogą uzyskać dostęp do danych innych użytkowników, w tym administratorów. To sprawia, że temat jest poważny i wymaga natychmiastowej uwagi.
Intel już w przeszłości załatał podobne problemy (CVE-2019-11135), ale teraz, dzięki zmodyfikowanej wersji kodu ataku, naukowcy z TU Graz odkryli, że nawet najnowsze procesory mogą być znowu podatne. Jak zaznacza Daniel Gruss, istnieją również luki w oprogramowaniu, które mogą umożliwić atakującym wykonanie działań, które powinny być niemożliwe.
Na podstawie: Źródła








