[cubacel] malware que intenta aprovechar Spectre y Meltdown

  • From: raphael burquet <burquet@xxxxxxxxxxxxxx>
  • To: go-mobile <cubacel@xxxxxxxxxxxxx>
  • Date: Sat, 3 Feb 2018 11:10:35 -0500

En Fortinet, empresa dedicada a la ciberseguridad que ha publicado esta 
información, han comentado:


    “La velocidad a la que los cibercriminales están apuntando a 
vulnerabilidades conocidas se está acelerando claramente. WannaCry y NotPetya 
sirven como ejemplos perfectos de la necesidad de parchear sistemas vulnerables 
lo antes posible. Esta es la razón por la cual surgieron nuestras inquietudes 
cuando conocimos recientemente algunas de las mayores vulnerabilidades jamás 
reportadas, que afectan prácticamente a todos los procesadores desarrollados 
desde 1995 por los fabricantes de chips Intel, AMD y ARM”.

fin de la cita.......



La situación puede volverse muy complicada. Intel está teniendo problemas para 
dar una solución efectiva a Spectre que garantice un funcionamiento óptimo y 
estable del sistema y otros fabricantes están trabajando contrarreloj para 
lanzar parches que mitiguen las vulnerabilidades a nivel de BIOS, única forma 
de lograr una protección “completa”.

Hemos entrecomillado porque hay fuentes que indican que la única manera de 
conseguir una protección plena frente a Spectre y Meltdown es cambiar el 
procesador por uno que tenga soluciones a nivel de silicio, es decir que 
utilice una nueva arquitectura libre de ambas vulnerabilidades.

Por otro lado debemos tener en cuenta que aunque se produzca el despliegue de 
parches definitivos la responsabilidad queda en manos de los particulares y de 
los departamentos TI de cada empresa ya que tendrán que actualizar sus equipos, 
algo que en el caso de empresas de gran tamaño puede implicar un esfuerzo y un 
coste considerable.


tomado de..
http://tecn.cubava.cu/2018/02/02/descubren-malware-que-intenta-aprovechar-spectre-y-meltdown/

--
Este mensaje le ha llegado mediante el servicio de correo electronico que 
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema 
Nacional de Salud. La persona que envia este correo asume el compromiso de usar 
el servicio a tales fines y cumplir con las regulaciones establecidas

Infomed: http://www.sld.cu/


Other related posts: