Aggiornamenti recenti Settembre 2nd, 2025 4:53 PM
Gen 17, 2019 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Si chiama Software Guard Extensions (SGX) e, in teoria, dovrebbe essere un sistema in grado di creare un’area di memoria “blindata” nel processore per impedire che i dati sensibili possano essere letti da processi e applicazioni non autorizzati.
La tecnologia messa a punto da Intel, però, sta dando parecchi grattacapi e negli ultimi anni ne abbiamo viste un po’ di tutti i colori: dall’uso di SGX per offuscare l’attività dei malware ad attacchi side-channel che sfruttano proprio le caratteristiche di SGX.
Ora emerge una nuova vulnerabilità (CVE-2018-18098) che Intel ha corretto ma riguardo la quale ha rilasciato ben pochi dettagli. Stando a quanto riporta The Register, che ha intervistato il ricercatore tunisino SaifAllah benMassaoud autore della scoperta, per eseguire l’attacco sarebbe sufficiente inviare alla vittima un’email con al suo interno uno script in formato.BAT.
La falla consentirebbe di avviare il download e l’esecuzione di codice sulla macchina, aprendo alla possibilità di installare un malware.
Insomma: qualcosa di molto diverso rispetto a ciò che si legge sulla pagina Web in cui la stesa Intel parla di una vulnerabilità che consentirebbe una “escalation dei privilegi e leak di informazioni”.
Nella stessa pagina sono disponibili i link per le patch disponibili, che sembrano però dirette più agli sviluppatori dei sistemi operativi che agli utilizzatori finali.
Ott 30, 2024 0
Dic 07, 2023 0
Nov 17, 2023 0
Set 21, 2023 0
Set 02, 2025 0
Set 01, 2025 0
Ago 29, 2025 0
Ago 27, 2025 0
Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...Ago 26, 2025 0
Il mondo dell’IoT rimane uno dei più esposti alle...Ago 04, 2025 0
I chatbot basati su modelli linguistici di grandi...Lug 29, 2025 0
Tra le minacce più recenti che stanno facendo tremare il...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Set 02, 2025 0
Lo scorso 20 agosto Salesloft aveva avvertito di un...Set 01, 2025 0
Qualche giorno fa la Counter Threat Unit di Sophos ha...Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...Ago 27, 2025 0
Google ha deciso di aumentare la sicurezza dei dispositivi...Ago 26, 2025 0
Il mondo dell’IoT rimane uno dei più esposti alle...