Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca
Banner Ancharia Desktop 1 1
Enterprise BusinessLog 320x200 1
Nuove vulnerabilità su SGX di Intel: il rischio di divulgazione di informazioni sensibili

Nuove vulnerabilità su SGX di Intel: il rischio di divulgazione di informazioni sensibili

Redazione RHC : 17 Febbraio 2023 08:29

Intel ha rivelato diverse vulnerabilità scoperte di recente che interessano la tecnologia Intel Software Guard Extensions (SGX) e ha incoraggiato gli utenti ad aggiornare il proprio firmware. 

Si tratta di un totale di 31 bollettini di sicurezza sono stati aggiunti all’Intel Security Center a partire dal 14 febbraio .

Inoltre, sono stati corretti 5 bug relativi all’SGX. 


Rhc Conference Sponsor Program 2

Sponsorizza la prossima Red Hot Cyber Conference!

Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference
Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. 
Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. 
Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Due di questi sono legati alla potenziale escalation dei privilegi, e possono portare alla divulgazione di informazioni, che non è consentita per una funzione che deve fornire un’elaborazione sicura di dati sensibili all’interno di aree di memoria crittografate (enclavi).

  • CVE-2022-38090 (CVSS: 6.0) interessa un certo numero di processori Intel, inclusi i chip server Xeon Scalable di terza generazione. Secondo Intel, l’errato isolamento della condivisione su alcuni processori Intel quando si utilizzano le estensioni Intel Software Guard potrebbe consentire a un utente con privilegi di esporre potenzialmente le informazioni tramite l’accesso locale;
  • CVE-2022-33196 (CVSS: 7.2) interessa anche i chip Xeon Scalable di terza generazione e i processori Xeon D. Intel ha dichiarato che rilascerà aggiornamenti del BIOS e del firmware per i chip interessati. Per quanto riguarda questa vulnerabilità, Intel ha dichiarato che le autorizzazioni predefinite errate in alcune configurazioni del controller di memoria per alcuni processori Intel Xeon potrebbero consentire a un utente di elevare i privilegi tramite l’accesso locale.

Intel ha anche risolto una vulnerabilità in SGX relativa al kit di sviluppo software (SDK). 

Il difetto CVE-2022-26509 (CVSS: 2.5) ha un livello di gravità basso, ma secondo Intel potrebbe potenzialmente portare alla divulgazione di informazioni attraverso l’accesso locale a causa di un controllo errato delle condizioni nel software. La società ha dichiarato che rilascerà aggiornamenti per mitigare l’impatto.

Inoltre una terza vulnerabilità è stata rilevata. Si tratta del CVE-2022-21216 che può consentire a un utente privilegiato di elevare i privilegi attraverso l’accesso a una rete vicina a causa dell’insufficiente granularità del controllo degli accessi nel controllo esterno. Intel ha promesso di rilasciare aggiornamenti del firmware per correggere questo bug.

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Tra AI e paura Skynet insegna: “Costruiremo dei bunker prima di lanciare l’AGI”
Di Redazione RHC - 12/10/2025

La frase “Costruiremo sicuramente un bunker prima di lanciare l’AGI” dal quale prende spunto l’articolo, è stata attribuita a uno dei leader della Silicon Valley, anche se non è chiaro a chi...

Immagine del sito
Servizi RDP esposti nel mirino! Una botnet di 100.000 IP scandaglia la rete
Di Redazione RHC - 11/10/2025

Negli Stati Uniti, una vasta campagna coordinata tramite botnet sta prendendo di mira i servizi basati sul protocollo Remote Desktop Protocol (RDP). Un pericolo notevole è rappresentato dalla scala e...

Immagine del sito
Lombardia nel mirino! Attenzione ai messaggi di phishing averte la Polizia Postale
Di Redazione RHC - 11/10/2025

Un’ondata di messaggi di phishing sta colpendo in questi giorni numerosi cittadini lombardi. Le email, apparentemente inviate da una società di recupero crediti, fanno riferimento a presunti mancat...

Immagine del sito
Zero-Day in Oracle E-Business Suite sotto attacco: Clop Sfrutta il CVE-2025-61882
Di Redazione RHC - 10/10/2025

La scorsa settimana, Oracle ha avvisato i clienti di una vulnerabilità zero-day critica nella sua E-Business Suite (CVE-2025-61882), che consente l’esecuzione remota di codice arbitrario senza aute...

Immagine del sito
Gli hacker etici italiani primi sul podio all’European Cybersecurity Challenge 2025
Di Redazione RHC - 09/10/2025

Dal 6 al 9 ottobre 2025, Varsavia è stata teatro della 11ª edizione della European Cybersecurity Challenge (ECSC). In un confronto serrato tra 39 team provenienti da Stati membri UE, Paesi EFTA, can...