Intel e AMD corrigem mais de 80 vulnerabilidades em atualização de segurança
Intel e AMD corrigem mais de 80 falhas de segurança em atualização mensal, abordando riscos de execução remota e escalonamento de privilégios em processadores.
Tag
Tag: =intel
13 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =intel.
Intel e AMD corrigem 70 vulnerabilidades em chips em Patch Tuesday
Intel e AMD corrigem 70 vulnerabilidades em chips no Patch Tuesday. As atualizações de firmware e BIOS são críticas para proteger servidores e estações de trabalho contra riscos de hardware.
Auditoria Google‑Intel aponta falha severa no TDX que permite comprometimento
Auditoria conjunta de Google e Intel revelou dezenas de problemas no Intel TDX, incluindo uma falha severa que pode permitir comprometimento completo de domínios isolados. A descoberta tem implicações para isolamento em nuvem; correções e comunicados oficiais são esperados.
Inteligência da Noruega divulga país atingido por campanha Salt Typhoon
A inteligência norueguesa afirmou que serviços chineses ampliaram capacidade de operações na Noruega, combinando ciberoperações e coleta de inteligência humana no que o relatório associa à campanha Salt Typhoon. O comunicado não trouxe IOCs públicos.
CISA fez alterações não divulgadas no catálogo KEV que destacam risco em perímetro
DarkReading reporta que a CISA fez atualizações pouco divulgadas no catálogo KEV, e cerca de um terço das CVEs reclassificadas afetam dispositivos de borda, levando pesquisadores a alertar para playbooks de ransomware centrados no perímetro.
Ransomware “cartel”: DragonForce consolida cooperação entre gangs
Relatório do DarkReading descreve o modelo "cartel" adotado pelo grupo DragonForce desde 2023, enfatizando cooperação operacional entre operadores de ransomware. A cobertura aponta riscos estratégicos, mas carece de evidências técnicas públicas sobre campanhas específicas.
FBI apreende fórum RAMP usado por grupos de ransomware
O FBI apreendeu o fórum RAMP, usado por atores para anunciar malwares e operações de ransomware. A ação fecha um canal de negócio criminal, embora detalhes sobre detenções e material apreendido não tenham sido divulgados na matéria consultada.
r1z: o broker que vendeu acessos e foi exposto por falhas de OPSEC
Autoridades e pesquisadores expuseram o broker “r1z”, que vendia acessos VPN e ferramentas para intrusões a compradores de ransomware. Infiltração de um agente e repetidas falhas de OPSEC (reuso de e‑mails, handles e domínios) permitiram ligar o handle a Feras Albashiti e mapear parte da infraestrutura usada nas vendas.
PCIe: falhas afetam processadores Intel e AMD, permitem divulgação e escalonamento
SecurityWeek relata PCIe flaws encontrados por equipes da Intel que afetam processadores Intel e AMD, com potencial para divulgação de dados, escalonamento de privilégios e DoS. Equipes devem aplicar firmwares e microcódigos fornecidos pelos vendors.
Módulo barato contorna criptografia de memória da AMD e Intel
Pesquisadores demonstraram um módulo de hardware de baixo custo que contorna proteções de confidential computing em chips, indicando fragilidades na criptografia de memória em escala. As matérias não citam CVEs, versões afetadas ou avisos oficiais, e não há detalhes técnicos reproduzíveis publicados nas fontes consultadas.