Aggiornamenti recenti Luglio 18th, 2025 3:17 PM
Nov 17, 2023 Marina Londei In evidenza, News, RSS, Vulnerabilità 0
Intel ha notificato i suoi utenti dell’esistenza di una vulnerabilità con criticità alta in alcuni dei suoi processori che consente l’escalation dei privilegi, l’esposizione di informazioni sensibili e l’interruzione di servizio.
Il bug, identificato come CVE-2023-23583 e soprannominato “Reptar”, si verifica sotto specifiche condizioni microarchitetturali. La compagnia ha identificato alcuni casi dove l’esecuzione di REP MOVSB, istruzione che sposta un byte da un indirizzo di memoria a un altro, causa il crash del sistema o, in altri scenari, consente l’escalation dei privilegi e l’accesso a dati protetti.
A scoprire la vulnerabilità e notificarla a Intel sono stati alcuni ricercatori di Google. Il team ha dimostrato l’impatto del bug utilizzando un ambiente virtualizzato multi-tenant: sfruttando la falla da una macchina guest sono riusciti a far crashare la macchina host e di conseguenza interrompere l’esecuzione delle altre macchine virtuali.
Il bug colpisce i processori Intel Core di 10° generazione (mobile), gli Xeon Scalable di 3° generazione (server), gli Xeon D (server), i Core di 11° generazione (desktop e mobil)e, gli Intel Server, gli Intel Core di 12° generazione (mobile), gli Xeon Scalable di 4° generazione (server) e i Core di 13° generazione (desktop); le ultime tre famiglie hanno già pronte le patch di sicurezza.
Intel ritiene che il bug non sia un pericolo in casi d’uso reali. La compagnia consiglia comunque di applicare il prima possibile i fix disponibili e di rimanere aggiornati sugli interventi risolutivi per gli altri dispositivi attesi nelle prossime settimane.
Nel caso non fosse subito possibile aggiornare il processore, si può disabilitare la feature fast strings per mitigare la vulnerabilità utilizzando l’operazione IA32_MISC_ENABLE MSR. Intel comunque sconsiglia questo workaround perché può ridurre le performance del processore fino al 50%.
Lug 08, 2025 0
Giu 30, 2025 0
Giu 27, 2025 0
Giu 19, 2025 0
Lug 18, 2025 0
Lug 18, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 18, 2025 0
Il CERT-UA, agenzia governativa ucraina di cybersicurezza,...Lug 18, 2025 0
Un gruppo APT legato al governo cinese ha mantenuto...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...