Intel geprobeerd om stilte onderzoekers dat MDS kwetsbaarheden ontdekt kopen

Een van de meest resonante nieuws van de laatste dagen is de ontdekking van nieuwe kwetsbaarheid klasse op MDS (Microarchitecturale gegevens Sampling).

ikt is peculiar that owners of PCs, uitgerust met concurreren met Inter AMD processors, zijn buiten gevaar; producent bevestigde dat zijn product niet wordt beïnvloed door nieuwe kwetsbaarheden.

Lees meer over dit in ons artikel: Zombieload en bedrijf: onderzoeker ontdekt nieuwe klasse van kwetsbaarheden in Intel-processors

Concerning Intel, it seems like experts were mistaken when thought that after story with kernsmelting En Spectre vulnerabilities they cannot be surprised. New scandal continues to gain momentum and recently was investigated that Intel allegedly tried to get more time and buy silence of researchers from Vrije Universiteit Amsterdam that found new vulnerabilities in Intel processors.

“Intel offered to pay the researchers a $40,000rewardto allegedly get them to downplay the severity of the vulnerability, and backed their offer with an additional $80,000. The team politely refused both offers”, — Dutch publication Nieuwe Rotterdamsche Courant reports.

The case is obligatory condition of remuneration payments in Intel is signing standard non-disclosure agreement on confidential information. Zo, if proposition is accepted, researchers oblige to be silent about vulnerabilities and discussing this top-secret information with the narrow circle of authorized employees.

In Intel explain such approach by the necessity of allocating time on investigation of issues and development of respective patches while disclosing of data prior to these interventions increases risk that attackers will use gaps before than they will be closed.

Researchers allegedly were not satisfied by this variant and they decided to refuse from reward to be able to share information about vulnerabilities and related risks with the public.

And here it all fits: updates of processors’ microcodes and relevant patches from vulnerabilities for different software just started to deploy for susceptible devices to a new class.

Bron: https://www.techpowerup.com

Over Trojan Killer

Carry Trojan Killer Portable op je memory stick. Zorg ervoor dat u in staat om uw pc te weerstaan ​​elke cyberdreigingen overal mee naar toe bent.

Controleer ook

MageCart op de Heroku Cloud Platform

Onderzoekers vonden verschillende MageCart Web Skimmers Op Heroku Cloud Platform

Onderzoekers van Malwarebytes rapporteerde over het vinden van een aantal MageCart web skimmers op de Heroku cloud-platform …

Android Spyware CallerSpy

CallerSpy spyware maskers als een Android-chat-applicatie

Trend Micro deskundigen ontdekte de malware CallerSpy, waarachter een Android chat-toepassing en, …

Laat een antwoord achter