گروهی از پژوهشگران دانشگاه‌های Georgia Tech، Purdue و پژوهشکدهٔ Synkhronix حمله‌ای جانبی (side-channel) با نام TEE.Fail معرفی کرده‌اند که قادر است اسرارِ درون محیط‌های اجرای مورد اعتماد (TEE — Trusted Execution Environments) پردازنده‌ها را استخراج کند. این شامل پلتفرمهای معروفی مانند Intel SGX و TDX و همچنین قابلیت‌های AMD مثل
پژوهشگران دانشگاه ETH زوریخ آسیب‌پذیری امنیتی جدیدی را در پردازنده‌های اینتل شناسایی کردند که تمام پردازنده‌های مدرن اینتل را تحت تأثیر قرار میدهد و باعث نشت داده‌های حساس از حافظه می‌شود. این یافته‌ها نشان میدهد که آسیب‌پذیری معروف Spectre، پس از گذشت بیش از هفت سال، همچنان سایه سنگین خود
آخرین نسل پردازنده‌های اینتل، از جمله چیپست‌های زئون (Xeon) و ریزمعماری‌های قدیمی‌تر AMD در لینوکس، در برابر حملات speculative execution (اجرای پیش بینانه یا اجرای گمانه زنی) جدید آسیب پذیر هستند و حفاظت‌های Spectre را دور می‌زنند. این آسیب پذیری بر نسل‌های 12، 13 و 14 پردازنده‌های اینتل برای مصرف‌کنندگان
Automata (آتاماتا)، سیستم تجزیه و تحلیل باینری خودکار شرکت Eclypsium، یک آسیب پذیری با شدت بالا (CVE-2024-0762) را در UEFI فریمور Phoenix SecureCore شناسایی کرده است. این آسیب پذیری که ” UEFIcanhazbufferoverflow” نام دارد، دستگاه‌های دارای پردازنده اینتل را تحت تأثیر قرار میدهد. CVE-2024-0762، شامل یک متغیر غیر ایمن در
محققان امنیت سایبری، یک بدافزار رباینده اطلاعات جدید به نام Cuckoo را شناسایی کرده‌اند که سیستم‌های Mac مبتنی بر Intel و Arm را مورد هدف قرار میدهد. بدافزار Cuckoo علاوه بر ربودن اطلاعات، به عنوان یک جاسوس افزار نیز عمل می‌کند و به دنبال حفظ دسترسی بر روی میزبان آلوده
محققان دانشگاه وریج آمستردام، یک حمله کانال جانبی (side-channel) جدید به نام حمله SLAM را معرفی کردند که می‌تواند برای افشای اطلاعات حساس از حافظه کرنل[1] در CPUهای فعلی و آتی Intel ، AMD و Arm مورد سوء استفاده قرار گیرد. این حمله یک اکسپلویت end-to-end برای Spectre است که
گروهی از پژوهشگران دانشگاه‌های Georgia Tech، Purdue و پژوهشکدهٔ Synkhronix حمله‌ای جانبی (side-channel) با نام TEE.Fail معرفی کرده‌اند که قادر است اسرارِ درون محیط‌های اجرای مورد اعتماد (TEE — Trusted Execution Environments) پردازنده‌ها را استخراج کند. این شامل پلتفرمهای معروفی مانند Intel SGX و TDX و همچنین قابلیت‌های AMD مثل
پژوهشگران دانشگاه ETH زوریخ آسیب‌پذیری امنیتی جدیدی را در پردازنده‌های اینتل شناسایی کردند که تمام پردازنده‌های مدرن اینتل را تحت تأثیر قرار میدهد و باعث نشت داده‌های حساس از حافظه می‌شود. این یافته‌ها نشان میدهد که آسیب‌پذیری معروف Spectre، پس از گذشت بیش از هفت سال، همچنان سایه سنگین خود
آخرین نسل پردازنده‌های اینتل، از جمله چیپست‌های زئون (Xeon) و ریزمعماری‌های قدیمی‌تر AMD در لینوکس، در برابر حملات speculative execution (اجرای پیش بینانه یا اجرای گمانه زنی) جدید آسیب پذیر هستند و حفاظت‌های Spectre را دور می‌زنند. این آسیب پذیری بر نسل‌های 12، 13 و 14 پردازنده‌های اینتل برای مصرف‌کنندگان
Automata (آتاماتا)، سیستم تجزیه و تحلیل باینری خودکار شرکت Eclypsium، یک آسیب پذیری با شدت بالا (CVE-2024-0762) را در UEFI فریمور Phoenix SecureCore شناسایی کرده است. این آسیب پذیری که ” UEFIcanhazbufferoverflow” نام دارد، دستگاه‌های دارای پردازنده اینتل را تحت تأثیر قرار میدهد. CVE-2024-0762، شامل یک متغیر غیر ایمن در
محققان امنیت سایبری، یک بدافزار رباینده اطلاعات جدید به نام Cuckoo را شناسایی کرده‌اند که سیستم‌های Mac مبتنی بر Intel و Arm را مورد هدف قرار میدهد. بدافزار Cuckoo علاوه بر ربودن اطلاعات، به عنوان یک جاسوس افزار نیز عمل می‌کند و به دنبال حفظ دسترسی بر روی میزبان آلوده
محققان دانشگاه وریج آمستردام، یک حمله کانال جانبی (side-channel) جدید به نام حمله SLAM را معرفی کردند که می‌تواند برای افشای اطلاعات حساس از حافظه کرنل[1] در CPUهای فعلی و آتی Intel ، AMD و Arm مورد سوء استفاده قرار گیرد. این حمله یک اکسپلویت end-to-end برای Spectre است که
