Firma Microsoft publikuje poprawkę do krytycznej podatności MMPE

utworzone przez Robert Borys | kwi 5, 2018 | Bez kategorii

Firma Microsoft opublikowała poprawkę do krytycznej podatności CVE-2018-0986 w Microsoft Malware Protection Engine (MMPE) – module do wykrywania i usuwania malware, używanym m.in. w programie antywirusowym Windows Defender. Podatność wynika z błędu skanowania...

Intel publikuje aktualizację mikrokodów dla Skylake (tylko dla producentów)

utworzone przez Gregorio | lut 9, 2018 | Artykuł, Podatności

Firma Intel poinformowała o wydaniu najnowszych mikrokodów do procesorów linii Skylake. Jest to kolejna poprawka, która ma załatać podatność Spectre (CVE 2017-5715). Poprzednia poprawka powodowała błędy, w związku z czym Intel zdecydował się wydawać kolejne wersje...

Poważna luka w zabezpieczeniach procesorów Intel

utworzone przez Dominika | sty 3, 2018 | Artykuł, Podatności

Coraz głośniej o poważnej luce w układach procesorów Intela. Pierwsze informacje dotyczące tego problemu pojawiły się już w połowie 2017 roku (m.in. w pracy naukowej autorstwa Daniela Grussa, Moritza Lippa, Michaela Schwarza, Richarda Fellnera, Cl´ementine’a Maurice’a...

Process Doppelgänging – nowy rodzaj ataków na Windows

utworzone przez Robert Borys | gru 7, 2017 | Podatności

Specjaliści z firmy enSilo poinformowali o odkryciu nowego sposobu na uruchamianie złośliwego kodu w systemach Windows. Metoda, nazywana Process Doppelgänging polega na uruchamianiu nowego procesu podczas transakcji NTFS. Ponieważ pliki w tym czasie nie są sprawdzane...

Windows od wersji 8 wzwyż błędnie załącza ASLR

utworzone przez Robert Borys | lis 21, 2017 | Artykuł, Podatności

ASLR – Address Space Layout Randomization to technologia używana w systemach operacyjnych jako zabezpieczenie przed atakami ponownie wykorzystującymi kod (code reuse). Pozwala na losowe wskazanie miejsca w pamięci, w którym wykonywana jest aplikacja, przy każdym...