Bevaka Sårbarheterna Meltdown och Spectre

Sårbarheterna Meltdown och Spectre

AMD rullar ut chipp-skydd mot Spectre

AMD har nu släppt en ny uppdatering som täpper till säkerhetshålet Spectre i flera av företagets chipp. Det handlar om den andra varianten av de två Spectre-sårbarheter som upptäckts och som kan exploateras för att komma över känslig information som exempelvis lösenord.
AMD har skickat ut uppdateringen till sina hårdvarupartners, men det är oklart när uppdateringen når de olika slutanvändarna, då den saken hänger på varje enskild tillverkare.

11 apr
Sårbarheterna Meltdown och Spectre

Intel åtgärdar inte Spectre på flera äldre chipp

Intel kommer inte att rulla ut uppdateringar för sårbarheterna Meltdown och Spectre till en rad äldre processormodeller. Det uppger Techcrunch.
Beslutet kommer bland annat av att det saknas praktiska lösningar för den mikroarkitektur som de äldre processorerna har. Men många av processorerna används också i sammanhang där man bedömer risken för att säkerhetshålen utnyttjas som extremt liten.
Några processormodeller som inte får någon uppdatering mot Spectre och Meltdown är Bloomfield, Clarksfield, Gulftown, Jasper Forest, Wolfdale och Yorkfield.

5 apr
Sårbarheterna Meltdown och Spectre

Meltdown-fix ledde till ny sårbarhet i Windows 7

Techworld rapporterar att den lösning som Microsoft tidigare rullat ut mot sårbarheten Meltdown har skapat nya sårbarheter i både Windows 7 och Windows Server 2008 R2. Det är den svenske säkerhetsexperten Ulf Frisk som upptäckt sårbarheten, som gör det möjligt för mjukvara att skriva direkt till Kernel-minnet, något som har potential att skapa stor oreda för användarna.
Det är emellertid inte särskilt svårt att täppa till säkerhetshållet. Laddar man bara ned Microsofts tisdagsuppdateringar från januari och mars, så åtgärdas det hela, skriver Techworld.

28 mar
Sårbarheterna Meltdown och Spectre

Intel rullar ut nya Spectre-fixar för flera chipp

Chippjätten Intel gör nu ett nytt försök att åtgärda sårbarheten Spectre. Den här gången rullar man ut uppdateringar för sina Kaby Lake-‚ Coffee Lake- och Skylake-baserade plattformar. Uppdateringen omfattar sjätte, sjunde och åttonde generationens Intel Core-chipp liksom X-serien med processorer. Det rapporterar The Verge.
Intel rullade tidigare ut en uppdatering som skulle åtgärda Spectre, men gick kort därefter ut och uppmanade kunderna att inte installera uppdateringen, då den visade sig leda till oväntade omstarter av hårdvaran.

22 feb
Sårbarheterna Meltdown och Spectre

Ny Spectre-fix för Skylake-processorer ute

Chippjätten Intel har nu släppt en ny och förbättrad så kallad patch mot sårberheten Spectre för sina Skylake-processorer. Intel rullade ut en uppdatering som skulle åtgärda sårbarheten redan för ett par veckor sedan, men fick dra in den eftersom den visade sig orsaka systemkrascher. Vad gäller företagets andra processortyper Broadwell och Haswell så är det oklart när nya uppdateringar kan komma att släppas.

8 feb
Sårbarheterna Meltdown och Spectre

Akut uppdatering åtgärdar buggig Spectre-patch

Efter att en uppdatering som skulle åtgärda sårbarheten Spectre visat sig få effekten att flera datorer startar om så rullar Microsoft nu ut ännu en akut uppdatering som ska åtgärda saken.
Det var en uppdatering från Intel som skulle täppa till det allvarliga säkerhetshålet, som inte fungerade som det var tänkt, då den visat sig innehålla flera egna buggar.
Den som vill ha Microsoft-uppdateringen som åtgärdar saken måste ladda ned den manuellt. Intel har meddelat att man identifierat problemen med den tidigare säkerhetsuppdateringen och att man har en ny på gång.

29 jan
Sårbarheterna Meltdown och Spectre

Apple släpper Meltdown-patch för äldre Mac OS

Mac-användare som kör en lite äldre version av operativsystemet Mac OS får nu skydd mot sårbarheterna Meltdown och Spectre. Apple släppte en uppdatering redan tidigare under januari som åtgärdar saker på datorer som kör den senaste Mac OS-versionen High Sierra, men nu kommer alltså även säkerhetsuppdateringar för versionerna Sierra och El Capitan.
Uppdateringarna ska finnas tillgängliga från och med nu.

24 jan
Sårbarheterna Meltdown och Spectre

Linus Torvalds sågar Intels Meltdown-patch

Linux-skaparen Linus Torvalds går nu via en mailinglista ut med hård kritik mot de uppdateringar för Linux som Intel rullat ut mot sårbarheterna Meltdown och Spectre. ”De gör bokstavligen helt galna saker. De gör helt meningslösa saker” säger Torvalds, som också kallar uppdateringarna för ”rent skräp”.
Torvalds gick även tidigare under januari ut och kritiserade Intels hantering av Spectre och Meltdown. ”Någon hos Intel måste ta en rejäl titt på förertagets processorer, och medge att de har problem i stället för att formulera PR-uttalanden om att allt fungerar som det var tänkt” hävdade han då.
Intel har inte kommenterat saken.

23 jan
MANDEL NGAN / AFP
Sårbarheterna Meltdown och Spectre

Intel: Använd inte Meltdown-uppdateringen

Efter uppgifter om att Intels uppdatering mot sårbarheten Meltdown orsakar omstarter och andra problem, så går nu Intel ut och uppmanar sina kunder att inte använda uppdateringen. Enligt Intel har man identifierat vad som orsakat omstarterna. En ny version av uppdateringen har nu skickats ut till utvalda partners för test och ska rullas ut på bred front om den visar sig fungera bättre, meddelar chippjätten.

23 jan