A Intel e a AMD lançaram atualizações de segurança para abordar mais de 100 vulnerabilidades nos processadores e chipsets dos fabricantes.
A Intel resolveu problemas em sua família de CPUs Core, como uma vulnerabilidade de elevação de privilégios (CVE-2020-8651) que pode permitir que um invasor execute arquivos arbitrários com privilégios de administrador. Outra falha grave abordada pela atualização de hoje foi a CVE-2020-8647, que pode permitir que um atacante local eleve seus privilégios para o nível de kernel.
A empresa de segurança de código aberto Semmle descobriu a CVE-2020-8647 na série de CPUs Intel Core 9.x. A falha afeta a implementação unsafe try/catch do Kernel e é semelhante à CVE-2020-8646 que foi patchada pelo Windows no início deste mês.
A outra vulnerabilidade de elevação de privilégios (CVE-2020-8656) corrigida pela Intel está relacionada à arquitetura Tiger Lake e possui um gravidade mais baixa que a CVE-2020-8647.
Pesquisa com 1.131 usuários do Character.AI e 464 mil mensagens doadas encontrou associação entre uso…
Modelo de mistura de especialistas ativa 95 bilhões de parâmetros por token e traz rastros…
Relatório técnico da Microsoft com nove universidades descreve um runtime que mantém estado durável entre…
Injeção de SQL em campo de autocompletar levou invasores a compilar um kit Java como…
Microsoft rastreou mais de 250 domínios que só mostram a isca a quem parece usar…
Sistema agêntico da Unit 42 varreu 3.915 projetos em dois meses e reportou 14.090 falhas…