В новом отчете Intel по безопасности утверждается, что ее процессоры и графические процессоры более безопасны, чем у конкурентов. Бренд также хвастается способностью своей команды выявлять угрозы внутри компании до того, как их найдут другие.

Intel раскритиковала AMD и Nvidia, одновременно похвалив себя в своем последнем отчете о безопасности продуктов за 2024 год. В нем Team Blue заявила, что у AMD в 4,4 раза больше уязвимостей прошивки в ее аппаратном корне доверия по сравнению с ее чипами. Intel также заявила, что графические процессоры Nvidia страдают от 1,8 раза большего количества уязвимостей прошивки в их конфиденциальных вычислительных технологиях, добавив, что все 18 уязвимостей 2024 года были высокой степени серьезности. 13 из них потенциально могут позволить злоумышленникам выполнить код на затронутых машинах. Для сравнения, Intel заявила, что у ее графических процессоров было всего десять зарегистрированных проблем, и только одна из них была серьезной.

Параллельно Intel также хвасталась своими внутренними сотрудниками и программой вознаграждения за ошибки, заявив, что ее команда обнаружила 100% уязвимостей оборудования, влияющих на ее чипы. Это отличается от конкурентов, где Intel утверждает, что команда AMD обнаружила только 58% рисков, поскольку остальные были обнаружены внешними исследователями безопасности. Кроме того, бренд указал, что в настоящее время у AMD нет публичных планов по исправлению 78 уязвимостей, влияющих на ее чипы.

Вот основные положения отчета Intel о безопасности продукции за 2024 год:

• 96% устраненных уязвимостей были обнаружены благодаря проактивным усилиям Intel по обеспечению безопасности продуктов.
• 100% устраненных уязвимостей процессоров Intel были обнаружены в ходе внутренних исследований безопасности.
• За 53% из 374 уязвимостей, устраненных Intel, была выплачена премия за обнаружение ошибок.
• 84% выплаченных вознаграждений за обнаружение ошибок пришлось на категорию программного обеспечения.
• AMD сообщила о наличии в 4,4 раза большего количества уязвимостей прошивки в своем аппаратном корне доверия, чем Intel.
• Компания AMD сообщила о наличии в 1,8 раза большего количества уязвимостей прошивки в своих конфиденциальных вычислительных технологиях, чем Intel.
• В категории графических процессоров у NVIDIA в 2024 году были обнаружены только уязвимости высокой степени серьезности (18).

Безопасность важна на каждом устройстве, включая тостер R180 Connect Smart. Хотя домашние пользователи не находятся на том же уровне риска сложных атак, что и компании или государственные учреждения, это не делает менее важным закрывать эти дыры. В конце концов, конфиденциальные данные относительны, а процессоры потребительского класса находят свое применение во всех типах ПК.

Поскольку Intel по-прежнему владеет большей частью рынка процессоров x86, крайне важно быть на высоте в плане безопасности. Тем не менее, эти подводные камни, скорее всего, не повредят миллиардным доходам конкурентов, поэтому Team Blue придется сосредоточиться на производительности оборудования так же, как и на защите.

Сообщение Intel критикует AMD и Nvidia за уязвимости безопасности в 2024 году появились сначала на Новости технологий, игр и гаджетов — AndreyEx News | Всё о IT, железе и инновациях.

Компания AMD подтвердила, что недавно исправила серьезную уязвимость, касающуюся чипов, выпущенных еще в 2017 году. Хотя обновление было выпущено пару месяцев назад, бренд только что раскрыл его, чтобы дать всем время установить его.

Отслеживаемая как CVE-2024-56161, эта уязвимость может привести к потере защиты конфиденциального гостя на основе SEV. SEV (Secure Encrypted Virtualization) — это технология, разработанная AMD, которая повышает безопасность виртуальных машин за счет шифрования их памяти. Это особенно важно в конфиденциальных вычислениях, где чувствительные рабочие нагрузки выполняются в ненадежных средах, таких как публичные облака. SEV использует один ключ на виртуальную машину, чтобы изолировать гостей и гипервизор друг от друга.

AMD указывает, что неправильная проверка подписи в загрузчике микрокода ПЗУ ЦП может позволить злоумышленнику с привилегиями локального администратора загрузить вредоносный микрокод ЦП. Это приводит к потере целостности конфиденциальных гостевых систем, работающих под управлением AMD SEV-SNP. В связи с этим AMD присвоила ему рейтинг серьезности CVSS 7,2 (высокий).

По данным AMD, эта уязвимость затрагивает чипы от Zen 1 до Zen 4. К ним относятся AMD Epyc Naples серии 7001, Rome серии 7002, Milan серии 7003, Milan-X* серии 7003, Genoa серии 9004, Genoa-X* серии 9004 и Bergamo/Siena серии 9004.

Первоначально уязвимость была обнаружена исследователями из Google и исправлена ​​компанией AMD еще в декабре 2024 года. Бренд не раскрывал ее существование до сих пор, чтобы дать поставщикам облачных услуг и центров обработки данных достаточно времени для установки исправления.

Обратите внимание, что эта уязвимость касается машин ЦОД, поэтому пользователи настольных компьютеров должны быть в порядке. Это показывает, что ничто не защищено бесконечно и что премии за безопасность стоят своих затрат. В конце концов, это всего лишь падение в 12,57 млрд долларов чистого дохода AMD от ЦОД в 2024 году, что на 94% больше, чем в 2023 году.

Процессоры AMD Epyc предлагают профессионалам отличную высокопроизводительную платформу по конкурентоспособным ценам. Следя за потенциальными недостатками, бренд доказывает, что его агрессивное ценообразование не влияет на безопасность.

Сообщение AMD устранила уязвимость безопасности, влияющую на процессоры Zen появились сначала на Новости технологий, игр и гаджетов — AndreyEx News | Всё о IT, железе и инновациях.

Огромное количество персональных данных было передано на хакерском форуме с участием людей из Канады, Великобритании и Соединенных Штатов. Это мечта для тех, кто стоит за рыболовными атаками, но кошмар для всех нас.

Хакер под именем Fenice слил 277,1 ГБ персональных данных на хакерском форуме, содержащем около 2,7 млрд записей. Первоначально ответственность за кражу данных взял на себя хакер под именем USDoD, попытавшийся продать их за 3,5 млн долларов. Однако 6 августа Fenice выпустил более полную версию, указав в качестве автора другого хакера по имени SXUL.

Эти файлы, по-видимому, были получены от компании National Public Data, которая собирает персональные данные из публичных записей для продажи. Это могут быть имена, прошлые и текущие адреса, даты рождения и даже номера социального страхования. Затем компания собирает эти данные в профили о каждом человеке, которые могут быть проданы для использования в проверках биографических данных, среди прочего.

К сожалению, для затронутых людей безопасность National Public Data была, проще говоря, катастрофической, поскольку эти данные хранились в виде обычного текста, а не были зашифрованы. И хуже всего то, что затронутые люди могут даже не узнать об этом, пока не станет слишком поздно. Понятно, что против National Public Data был подан иск, утверждающий, что они также извлекали данные из непубличных источников без согласия отдельных лиц.

Хотя истинное число пострадавших, вероятно, намного меньше 2,7 млрд, эта утечка остается крупнейшей в этом году. Не вызывает сомнений, что такой огромный набор — это благо для мошенников, которые могут использовать его, чтобы выдавать себя за кого-то или создавать поддельные документы и счета. Не говоря уже о рисках целевых фишинговых писем для доступа к банковским счетам.

Хотя, к сожалению, нет волшебной палочки для неудачников, если вы подозреваете, что можете быть затронуты, некоторые превентивные меры могут помочь вам ограничить ущерб. Например, вы можете более регулярно контролировать свой банковский счет. Вы также должны стать более подозрительными к электронным письмам, тщательно проверять их источник и никогда не нажимать на ссылки. Не сообщайте личные данные, если вас спрашивают по телефону, если вы можете себе это позволить, так как кто-то может попытаться подтвердить вашу личность. Да, это граничит с паранойей, но лучше перестраховаться, чем потом сожалеть.

Сообщение Массовая утечка данных поставила под угрозу миллиарды персональных данных появились сначала на Новости технологий, игр и гаджетов — AndreyEx News | Всё о IT, железе и инновациях.