У процесорах Intel виявлені дві серйозні вразливості

  1. Сумісність продуктів «Лабораторії Касперського» з оновленням безпеки для Windows

У чіпах Intel виявлені дві серйозні уразливості , Кожну з яких зловмисники можуть використовувати, щоб отримати конфіденційну інформацію з додатків за рахунок доступу до оперативної пам'яті. Перша з них, Meltdown, дозволяє подолати кордон між призначеними для користувача додатками і частинами операційної системи, що містять конфіденційні дані. За допомогою другої, Spectre, виявленої також в чіпах AMD і ARM, зловмисники можуть змусити вразливе додаток передати їм вміст пам'яті. У чіпах Intel   виявлені   дві серйозні   уразливості   , Кожну з яких зловмисники можуть використовувати, щоб отримати конфіденційну інформацію з додатків за рахунок доступу до оперативної пам'яті

Зазвичай встановлені на пристрої додатки виконуються в «режимі користувача» і не мають доступу до критично важливих розділів операційної системи. Якщо додатку потрібно доступ до таких областей - наприклад, до диска, на якій воно розміщене, мережі або процесору, - воно повинно запитувати дозвіл на використання «захищеного режиму». Експлуатуючи вразливість Meltdown, зловмисник може використовувати захищений режим і отримати доступ до оперативної пам'яті, не запрошуючи такого дозволу. Це дозволяє, наприклад, викрасти дані з пам'яті інших запущених додатків - менеджерів паролів, браузерів і поштових програм, а також фотографії та документи.

Іншими словами, Meltdown дозволяє вважати будь-які дані з пам'яті пристрою. Це можуть бути паролі, ключі шифрування , Імена користувачів, дані кредитних карт і багато іншого. Уразливість Spectre, в свою чергу, дозволяє зчитувати дані тільки з пам'яті уразливого програми. Наприклад, якщо ви заходите на веб-сайт, код JavaScript на цьому сайті може вважати імена користувачів і паролі з пам'яті вашого браузера.

Meltdown і Spectre - це апаратні, а не програмні уразливості, так що виправити їх вельми непросто. патчі , Що закривають Meltdown, вже випущені для Linux, Windows і MacOS. Захист від вразливості Spectre ще тільки розробляється. Детальніше про обох вразливості можна прочитати тут .

Поки найголовніше - встановити новітні оновлення безпеки для системи, як тільки вони стануть доступні. Втім, це важливо завжди. Корпоративним користувачам ми також рекомендуємо звіритися з рекомендаціями Microsoft ( Windows Client Guidance і Windows Server guidance ). Зловмисники почнуть використовувати Meltdown і Spectre в самий найближчий час - зразок коду для експлуатації вразливостей вже опублікований. Важливо встигнути захиститися до цього.

Сумісність продуктів «Лабораторії Касперського» з оновленням безпеки для Windows

Розробники операційних систем постаралися якомога швидше випустити патч, котрий захищатиме від експлуатації Meltdown, і вже 3 січня Microsoft опублікувала оновлення безпеки для Windows. Однак вони виявилися не сумісні з багатьма захисними рішеннями. В результаті частина функцій таких рішень переставала коректно працювати або операційна система і зовсім зависала або перезавантажувалася.

Хороші новини: як корпоративні, так і домашні захисні рішення «Лабораторії Касперського» повністю сумісні з цими оновленнями. Microsoft відправляє оновлення на пристрій, тільки якщо операційна система дає знати, що готова до його встановлення. Зі свого боку, ми включили мітку про готовність в оновлення антивірусних баз, випущені ще 28 грудня 2017 року. Якщо у вас встановлені актуальні антивірусні бази даних, ваш комп'ютер готовий отримати оновлення Windows, яке усуває вразливість Meltdown. Якщо ви ще не отримали його, воно скоро з'явиться - і ми настійно рекомендуємо встановити його якомога швидше.

Лента Новостей

Какой бесплатный антивирус для Андроид лучше
Каждый день пользователи смартфонов под управлением операционной системы «Андроид» подвергаются атакам вирусов, которых становится все больше и больше.          В современном мире количество пользователей

Скачать лучший антивирус для Android бесплатно на русском языке
С появлением большого количества приложений и сайтов под мобильную платформу Андроид возросла и опасность занести вирус на свое устройство. В лучшем случае вредоносный файл внесет незначительные изменения

Нужен ли антивирус для Android? ТОП-5 антивирусов для андроид
Здравствуйте. Коснемся такой вот интересной многим темы и хотя сомневаюсь что на данный момент подобные статьи могут попасть на верхние строки поисковых систем. Но этот сайт как личная энциклопедия для

Как узнать какая программа вызывает сбои. Что делать если компьютер тормозит, зависает, глючит.
После продолжительного использования стационарного компьютера или ноутбука на базе Windows пользователи могут столкнуться с ситуацией, когда ПК стал сильно тормозить и работает медленно. Причин торможения

Антивирус для Андроид. Какой лучше?
На сегодняшний день очень важна защита телефона не только в повседневной работе, а и в сети. Для этого создано множество антивирусов и из-за подобного разнообразия довольно сложно определится какой

Рейтинг лучших антивирусов для Андроид
Лучший антивирус для Андроид — 360 Security 360 Security — это пакет защиты для мобильной системы Android, созданный китайской компанией QIHU. Он имеет антивирусный сканер обнаружения вредоносного и опасного

Топ-5: Лучшие бесплатные антивирусы для Android (Рейтинг 2016 года)
Смартфоны и планшеты требуют защиты от вредоносного кода, в том числе вирусов, троянов и так далее. Для этого существуют платные и бесплатные антивирусы. И сегодня мы составим рейтинг пяти лучших антивирусов,

FAQ: Какой антивирус лучший для Андроид, лучшие антивирусы на Android
Огромная распространенность устройств под управлением Android поставила под угрозу безопасность пользовательских данных и денежных счетов по двум причинам. Во-первых, широкий круг пользователей привлекателен

10 лучших бесплатных антивирусов для Android
Что вы делаете, когда покупаете новый смартфон на Android? Вы можете загружать свои любимые приложения, которые часто используете. В вашем списке может быть много приложений для социальных сетей, таких

Лучший антивирус для Андроид 2017
Интернет несет в себе массу возможностей и вместе с ними большое количество опасностей. На платформе Андроид главную угрозу для смартфона представляют Трояны — вирусные программы, которые похищают личную

*/ ?>
Яндекс цитирования
Adobe Photoshop | 2D графика, 2D анимация Adobe Illustrator | графика, вектор, анимация Adobe Flash | графика, вектор, анимация Adobe Acrobat | графика, текст Adobe After Effects | графика, анимация, спецэффекты Adobe Premiere Pro | графика, анимация, спецэффекты, монтаж Sound Forge | редактирование звука и музыки ZBrush | программа для трёхмерного моделирования Autodesk Mudbox — графическая программа, для создания 3D объектов, 2D скетчей, карт неровностей, карт нормалей, карт замещения. UVLayout - приложение для создания и редактирования UV координат треxмерных объектов Autodesk 3DMax | 3D графика, 3D моделирование, 3D анимация Autodesk Maya | 3D графика, 3D моделирование, 3D анимация Cinema 4D | 3D графика, 3D моделирование, 3D анимация Blender | 3D графика, 3D моделирование, 3D анимация