Redazione RHC : 17 Febbraio 2023 08:29
Intel ha rivelato diverse vulnerabilità scoperte di recente che interessano la tecnologia Intel Software Guard Extensions (SGX) e ha incoraggiato gli utenti ad aggiornare il proprio firmware.
Si tratta di un totale di 31 bollettini di sicurezza sono stati aggiunti all’Intel Security Center a partire dal 14 febbraio .
Inoltre, sono stati corretti 5 bug relativi all’SGX.
 Sponsorizza la prossima Red Hot Cyber Conference!Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Due di questi sono legati alla potenziale escalation dei privilegi, e possono portare alla divulgazione di informazioni, che non è consentita per una funzione che deve fornire un’elaborazione sicura di dati sensibili all’interno di aree di memoria crittografate (enclavi).
Intel ha anche risolto una vulnerabilità in SGX relativa al kit di sviluppo software (SDK).
Il difetto CVE-2022-26509 (CVSS: 2.5) ha un livello di gravità basso, ma secondo Intel potrebbe potenzialmente portare alla divulgazione di informazioni attraverso l’accesso locale a causa di un controllo errato delle condizioni nel software. La società ha dichiarato che rilascerà aggiornamenti per mitigare l’impatto.
Inoltre una terza vulnerabilità è stata rilevata. Si tratta del CVE-2022-21216 che può consentire a un utente privilegiato di elevare i privilegi attraverso l’accesso a una rete vicina a causa dell’insufficiente granularità del controllo degli accessi nel controllo esterno. Intel ha promesso di rilasciare aggiornamenti del firmware per correggere questo bug.
RedazioneIn un mondo in cui la musica è da tempo migrata verso lo streaming e le piattaforme digitali, un appassionato ha deciso di tornare indietro di sei decenni, a un’epoca in cui le melodie potevano anc...
La frase “Costruiremo sicuramente un bunker prima di lanciare l’AGI” dal quale prende spunto l’articolo, è stata attribuita a uno dei leader della Silicon Valley, anche se non è chiaro a chi...
Negli Stati Uniti, una vasta campagna coordinata tramite botnet sta prendendo di mira i servizi basati sul protocollo Remote Desktop Protocol (RDP). Un pericolo notevole è rappresentato dalla scala e...
Un’ondata di messaggi di phishing sta colpendo in questi giorni numerosi cittadini lombardi. Le email, apparentemente inviate da una società di recupero crediti, fanno riferimento a presunti mancat...
La scorsa settimana, Oracle ha avvisato i clienti di una vulnerabilità zero-day critica nella sua E-Business Suite (CVE-2025-61882), che consente l’esecuzione remota di codice arbitrario senza aute...
