Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
2nd Edition GlitchZone RHC 970x120 2
320×100
Nuove vulnerabilità su SGX di Intel: il rischio di divulgazione di informazioni sensibili

Nuove vulnerabilità su SGX di Intel: il rischio di divulgazione di informazioni sensibili

Redazione RHC : 17 Febbraio 2023 08:29

Intel ha rivelato diverse vulnerabilità scoperte di recente che interessano la tecnologia Intel Software Guard Extensions (SGX) e ha incoraggiato gli utenti ad aggiornare il proprio firmware. 

Si tratta di un totale di 31 bollettini di sicurezza sono stati aggiunti all’Intel Security Center a partire dal 14 febbraio .

Inoltre, sono stati corretti 5 bug relativi all’SGX. 


Rhc Conference Sponsor Program 2

Sponsorizza la prossima Red Hot Cyber Conference!
Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference
Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. 
Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. 
Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Due di questi sono legati alla potenziale escalation dei privilegi, e possono portare alla divulgazione di informazioni, che non è consentita per una funzione che deve fornire un’elaborazione sicura di dati sensibili all’interno di aree di memoria crittografate (enclavi).

  • CVE-2022-38090 (CVSS: 6.0) interessa un certo numero di processori Intel, inclusi i chip server Xeon Scalable di terza generazione. Secondo Intel, l’errato isolamento della condivisione su alcuni processori Intel quando si utilizzano le estensioni Intel Software Guard potrebbe consentire a un utente con privilegi di esporre potenzialmente le informazioni tramite l’accesso locale;
  • CVE-2022-33196 (CVSS: 7.2) interessa anche i chip Xeon Scalable di terza generazione e i processori Xeon D. Intel ha dichiarato che rilascerà aggiornamenti del BIOS e del firmware per i chip interessati. Per quanto riguarda questa vulnerabilità, Intel ha dichiarato che le autorizzazioni predefinite errate in alcune configurazioni del controller di memoria per alcuni processori Intel Xeon potrebbero consentire a un utente di elevare i privilegi tramite l’accesso locale.

Intel ha anche risolto una vulnerabilità in SGX relativa al kit di sviluppo software (SDK). 

Il difetto CVE-2022-26509 (CVSS: 2.5) ha un livello di gravità basso, ma secondo Intel potrebbe potenzialmente portare alla divulgazione di informazioni attraverso l’accesso locale a causa di un controllo errato delle condizioni nel software. La società ha dichiarato che rilascerà aggiornamenti per mitigare l’impatto.

Inoltre una terza vulnerabilità è stata rilevata. Si tratta del CVE-2022-21216 che può consentire a un utente privilegiato di elevare i privilegi attraverso l’accesso a una rete vicina a causa dell’insufficiente granularità del controllo degli accessi nel controllo esterno. Intel ha promesso di rilasciare aggiornamenti del firmware per correggere questo bug.

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Cina, la nuova era dei robot: Shenzhen al centro della rivoluzione tecnologica
Di Redazione RHC - 15/11/2025

I XV Giochi Nazionali della Cina si sono aperti con uno spettacolo che ha unito sport e tecnologia. Tra i protagonisti, robot capaci di suonare antichi strumenti di bronzo, sistemi di intelligenza art...

Immagine del sito
IndonesianFoods: Il worm che sta devastando npm e ha creato 100.000 pacchetti
Di Redazione RHC - 15/11/2025

Un worm auto-propagante, denominato IndonesianFoods, è stato scoperto in npm. Genera nuovi pacchetti ogni sette secondi. Secondo Sonatype, il malware ha già creato oltre 100.000 pacchetti e questo n...

Immagine del sito
La Wayback Machine “delle anime” sta per arrivare. E anche le polemiche
Di Redazione RHC - 14/11/2025

Molti di noi sono cresciuti con Hiroshi Shiba, di Jeeg robot d’acciaio che parlava con il defunto padre, il Professor Senjiro Shiba, scienziato e archeologo all’interno di un grande elaboratore. I...

Immagine del sito
Google, Amazon e Meta e la loro “Guerra Sottomarina”
Di Redazione RHC - 14/11/2025

Il traffico globale, come sanno i lettori di RHC, viaggia per la maggior parte sotto il mare. Secondo TeleGeography, istituto specializzato nelle telecomunicazioni, nel mondo sono attivi più di 530 s...

Immagine del sito
Una campagna di spionaggio “autonoma” è stata orchestrata dall’intelligenza artificiale
Di Redazione RHC - 14/11/2025

Un’analisi condotta negli ultimi mesi aveva evidenziato come l’evoluzione dei sistemi di intelligenza artificiale stesse raggiungendo un punto critico per la sicurezza informatica, con capacità r...