P4 Werterxyz

4 gennaio 2018

Gravissime Falle di sicurezza nelle CPU di tutto il mondo!

Filed under: Falle di sicurezza — P4 Werterxyz @ 19:18

Il 3 gennaio 2018 un team di ricercatori di sicurezza ha svelato dei metodi di analisi del software che, quando usati per scopi maligni, hanno la possibilità di ottenere dati sensibili da qualsiasi dispositivo su diversi processori e sistemi operativi.
Intel ha lavorato in sinergia con le altre aziende tecnologiche coinvolte, incluse AMD e ARM, e i produttori di sistemi operativi, per sviluppare un approccio comune e costruttivo al fine di mitigare prontamente questo problema.

Questi exploit sono basati sull’analisi side-channel. Un side-channel è un aspetto osservabile di un’operazione fisica che avviene in un sistema computer, come la misura del tempo, il consumo di energia o anche il suono. L’analisi statistica di questi comportamenti possono in alcuni casi essere usati per scovare dati sensibili da questi sistemi che in realtà stanno operando nel modo in cui sono stati progettati. Questi exploit non hanno la possibilità di corrompere, modificare o cancellare dati, ma solo leggerli.

La maggior parte delle CPU moderne è in grado di predire quale pezzo di codice possono aver bisogno di eseguire per un dato processo ed eseguirlo in anticipo, in modo che i risultati siano già pronti prima che essi siano necessari. Questo aiuta a migliorare significativamente l’efficienza e le prestazioni di una CPU. Le CPU a volte muovono dati da una locazione di memoria a un’altra per l’utilizzo da parte di questi processi. Nonostante il sistema stia operando esattamente nel modo in cui è progettato, in certi casi alcuni di questi dati potrebbero essere letti sfruttando questi exploit.

Intel e tutte le altre aziende coinvolte stanno fornendo aggiornamenti software e firmware per mitigare questi exploit. In particolare, Microsoft ha già rilasciato le patch di sicurezza il 4 gennaio per Windows 10 e Windows 10 Mobile.

Modulo SpeculationControl di PowerShell per verificare le protezioni applicate alla propria macchina:
https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

Disponibili aggiornamenti per i vari browser Internet e driver di schede grafiche che mitigano queste vulnerabilità:

Meditate gente… Meditate…

Saluti da P4

Annunci

NEW Aggiornamento Cumulativo per Windows 10 versione 1709 – Gennaio 2018

Filed under: Windows 10 patch di sicurezza — P4 Werterxyz @ 08:35

Assicuratevi che Windows Update di Windows 10 versione 1709 abbia scaricato ed installato in automatico questo Aggiornamento Cumulativo di Gennaio (KB4056892):
https://support.microsoft.com/en-us/help/4056892/windows-10-update-kb4056892

Questo update include miglioramenti di qualità di Windows 10 e corregge alcune falle di sicurezza.

Interessante notare che dopo questo update Windows 10 passa alla build 16299.192

NB. Gli aggiornamenti per Windows 10 sono cumulativi, cioè includono sempre tutti quelli precedenti. Se quelli precedenti li avete già tutti installati, dall’ultimo pacchetto disponibile saranno scaricate solo le modifiche mancanti.

Saluti da P4

1 gennaio 2018

Buon Anno 2018

Filed under: Comunicazioni ai lettori — P4 Werterxyz @ 00:02

Buon2018

24 dicembre 2017

Auguri di Buon Natale e Buone Feste

Filed under: Comunicazioni ai lettori — P4 Werterxyz @ 18:00

Natale2017

12 dicembre 2017

NEW Aggiornamento Cumulativo per Windows 10 versione 1709 – Dicembre 2017

Filed under: Windows 10 patch di sicurezza — P4 Werterxyz @ 19:05

Assicuratevi che Windows Update di Windows 10 versione 1709 abbia scaricato ed installato in automatico questo Aggiornamento Cumulativo di Dicembre (KB4054517):
https://support.microsoft.com/en-us/help/4054517/windows-10-update-kb4054517

Questo update include miglioramenti di qualità di Windows 10 e corregge alcune falle di sicurezza.

Interessante notare che dopo questo update Windows 10 passa alla build 16299.125

NB. Gli aggiornamenti per Windows 10 sono cumulativi, cioè includono sempre tutti quelli precedenti. Se quelli precedenti li avete già tutti installati, dall’ultimo pacchetto disponibile saranno scaricate solo le modifiche mancanti.

Saluti da P4

30 novembre 2017

NEW Aggiornamento Cumulativo per Windows 10 versione 1709 – 30 Novembre 2017

Filed under: Windows 10 — P4 Werterxyz @ 19:04

Assicuratevi che Windows Update di Windows 10 versione 1709 abbia scaricato ed installato in automatico questo secondo Aggiornamento Cumulativo di Novembre (KB4051963):
https://support.microsoft.com/en-us/help/4051963/windows-10-update-kb4051963

Questo update include miglioramenti di qualità di Windows 10.

Interessante notare che dopo questo update Windows 10 passa alla build 16299.98

NB. Gli aggiornamenti per Windows 10 sono cumulativi, cioè includono sempre tutti quelli precedenti. Se quelli precedenti li avete già tutti installati, dall’ultimo pacchetto disponibile saranno scaricate solo le modifiche mancanti.

Saluti da P4

14 novembre 2017

NEW Aggiornamento Cumulativo per Windows 10 versione 1709 – Novembre 2017

Filed under: Windows 10 patch di sicurezza — P4 Werterxyz @ 19:04

Assicuratevi che Windows Update di Windows 10 versione 1709 abbia scaricato ed installato in automatico questo Aggiornamento Cumulativo di Novembre (KB4048955):
https://support.microsoft.com/en-us/help/4048955/windows-10-update-kb4048955

Questo update include miglioramenti di qualità di Windows 10 e corregge alcune falle di sicurezza.

Interessante notare che dopo questo update Windows 10 passa alla build 16299.64

NB. Gli aggiornamenti per Windows 10 sono cumulativi, cioè includono sempre tutti quelli precedenti. Se quelli precedenti li avete già tutti installati, dall’ultimo pacchetto disponibile saranno scaricate solo le modifiche mancanti.

Saluti da P4

17 ottobre 2017

Windows 10 Fall Creators Update

Filed under: Windows 10 — P4 Werterxyz @ 19:16

A partire da oggi viene distribuito su Windows Update, Windows 10 Fall Creators Update, il terzo aggiornamento per Windows 10 che introduce nuove funzionalità e innovazioni.
Dopo questo aggiornamento Windows 10 passa alla versione 1709 build 16299.19.

Saluti da P4

10 ottobre 2017

NEW Aggiornamento Cumulativo per Windows 10 versione 1703 – Ottobre 2017

Filed under: Windows 10 patch di sicurezza — P4 Werterxyz @ 19:00

Assicuratevi che Windows Update di Windows 10 versione 1703 abbia scaricato ed installato in automatico questo Aggiornamento Cumulativo di Ottobre (KB4041676):
https://support.microsoft.com/en-us/help/4041676/windows-10-update-kb4041676

Questo update include miglioramenti di qualità di Windows 10 e corregge alcune falle di sicurezza.

Interessante notare che dopo questo update Windows 10 passa alla build 15063.674

NB. Gli aggiornamenti per Windows 10 sono cumulativi, cioè includono sempre tutti quelli precedenti. Se quelli precedenti li avete già tutti installati, dall’ultimo pacchetto disponibile saranno scaricate solo le modifiche mancanti.

Saluti da P4

25 settembre 2017

NEW Aggiornamento Cumulativo per Windows 10 versione 1703 – 25 Settembre 2017

Filed under: Windows 10 — P4 Werterxyz @ 19:01

Assicuratevi che Windows Update di Windows 10 versione 1703 abbia scaricato ed installato in automatico questo secondo Aggiornamento Cumulativo di Settembre (KB4040724):
https://support.microsoft.com/en-us/help/4040724/windows-10-update-kb4040724

Questo update include miglioramenti di qualità di Windows 10.

Interessante notare che dopo questo update Windows 10 passa alla build 15063.632

NB. Gli aggiornamenti per Windows 10 sono cumulativi, cioè includono sempre tutti quelli precedenti. Se quelli precedenti li avete già tutti installati, dall’ultimo pacchetto disponibile saranno scaricate solo le modifiche mancanti.

Saluti da P4

Older Posts »

Crea un sito o un blog gratuitamente presso WordPress.com.