Ещё две ошибки Intel

Компания Intel признала наличие двух новых уязвимостей в своих процессорах, выпущенных до четвертого квартала 2019 год. Обе относятся к новому типу, который получил название CacheOut. Они позволяют постороннему коду с помощью механизмов спекулятивного исполнения инструкций получить доступ к важной информации операционной системы. Опасность уязвимости CVE-2020-0549 обозначена как средняя (CVSS 6.5), потому что она, хотя и требует локального исполнения, но проще в исполнении и работает точнее. В то же время CVE-2020-0548 сложна в исполнении, да к тому же и результат ее атаки ненадежён. Поэтому она получила низкий рейтинг опасности - CVSS 2.8. Обе уязвимости позволяют обойти исправления, выпущенные компанией в мае и ноябре 2019 года, и сейчас сотрудники компании работают над созданием новой версии микрокода, которая позволит заблокировать и новые уязвимости.

-------------------------------------------------------
Первоисточник

Не платить вымогателям

В штате Нью Йорк разрабатывается законопроект S7246, который предполагает запрет оплаты выкупа кибер-вымогателям из бюджета муниципального образования: деревни, поселка или города с населением в миллион или меньше жителей. Предполагается, что после 1 января 2022 года такие выплаты будут запрещены. До этого же времени планируется создать специальный фонд развития кибер-защищенности объемом в 5 млн долл., из которого планируется с помощью грандов и финансовой поддержки всячески усовершенствовать защиту муниципальных информационных систем. Одной из важных мер такого усовершенствования является создание системы резервного копирования данных, которая должна будет восстановить всю информацию в случае атаки вируса-вымогателя.
Такие меры предполагаются для борьбы с целой серией вирусов-вымогателей, которая в последнее время захлестнула США и некоторые другие страны. В частности, муниципалитет города Ривьера-Бич (Флорида) заплатил вымогателям 600 тыс. долл. за восстановление работоспособности своих систем, а муниципалитет города Лейк-Сити (Флорида) заплатил еще 460 тыс. долл. В то же время муниципалитет города Атланта отказался выплачивать вымогателям 51 тыс. долл. и в результате потратил на восстановление работоспособности своих систем 2,6 млн долл. В России пока таких проблем нет - платить все-равно нечем, да и биткоины запрещены, а именно их обычно и просят вымогатели.

-------------------------------------------------------
Первоисточник