Sisällysluettelo:
Intel on paljastanut, että monilla yrityksen piirisarjassa olevilla järjestelmillä on laiteohjelmaheikkous, joka voi antaa hyökkääjän päästä tietokoneeseen.
Intel on kehittänyt päivitetyn laiteohjelmiston, joka poistaa tämän haavoittuvuuden, ja työskentelee parhaillaan tietokonevalmistajien kanssa integroidaksesi päivitys ohjelmistoonsa sujuvan vaihtamisen mahdollistamiseksi.
Mutta kunnes uusi päivitys on saatavana, Intel-sirukäyttöiset tietokoneet ovat edelleen alttiita etähyökkäyksille.
Lue myös: Ransomware hyökkäykset nousussa: Näin voit pysyä turvassa."Haavoittuvuus voi antaa verkkohyökkääjän saada etäkäytön yritystietokoneisiin tai laitteisiin, jotka käyttävät näitä tekniikoita", yritys totesi.
Haavoittuvuus antaa hyökkääjälle etäkäytön tietokoneen näppäimistölle ja hiirelle, vaikka se olisi kytketty pois päältä.
Laiteohjelmiston haavoittuvuus löydettiin järjestelmistä, jotka käyttävät Intel Active Management Technology (AMT), Intel Standard Managevable (ISM) ja Small Business Technology (SBT) -tekniikoita.
"Tämä haavoittuvuus ei vaikuta kuluttaja-tietokoneisiin, joissa on kuluttajaohjelmisto ja datakeskuksen palvelimet, jotka käyttävät Intel Server Platform Services -palvelua", yritys lisäsi.
Kuinka selvittää, onko järjestelmä haavoittuvainen?
Intel on julkaissut etsintätyökalun, joka analysoi järjestelmän haavoittuvuuden. Ohjeita tämän työkalun käyttämiseen on saatavana myös lataussivulla käyttäjille, jotka eivät ole tietotekniikan ammattilaisia.
Ensimmäinen linkki, jonka näet lataussivulla, on opas ja alla oleva on etsintätyökalu.
IT-ammattilaiset, jotka ovat perehtyneet järjestelmänsä ja verkkojensa kokoonpanoon, voivat myös hyödyntää Intelin 'tietoturvaohjeita', jotka sisältävät täydelliset tiedot haavoittuvuuden havaitsemisesta ja lieventämisestä.
"Odotamme tietokonevalmistajien toimittavan päivityksiä 8. toukokuuta alkaen ja jatkaen sen jälkeen", yritys totesi.
Löysin haavoittuvuuden. Mitä nyt?
Jos etsintätyökalu havaitsee haavoittuvuuden, Intel on julkaissut tietoturvaohjeissaan lieventämisoppaan, jossa luetellaan tapoja suojata järjestelmäsi, kun ongelmaa ratkaiseva laiteohjelmistopäivitys otetaan käyttöön.
Lue myös: Miljoona saastunutta Gmail-tiliä: Tietokalastelun torjunnan tietoturvapäivitys on otettu käyttöön.Intel on myös maininnut, että AMT: n, ISM: n ja SBT: n ominaisuudet ja ominaisuudet eivät ole käytettävissä, jos jatkat lieventämistä.
Tämän lisäksi voit soittaa Intelille tukeaksesi sinua prosessin aikana. Löydä sijaintisi yhteystiedot täältä.
Epäonnistuminen palvelee palvelimia, jotka ovat alttiita palvelunestohyökkäyksille
Laajasti käytössä olevan BIND Domain Name System -ohjelmiston virhe voidaan hyödyntää Etähyökkääjät voivat kaatua DNS-palvelimiin ja vaikuttaa muiden ohjelmien toimintaan samojen koneiden kanssa.
Lastpass-selainlaajennuksen haavoittuvuus paljasti: kuinka pysyä turvassa
LastPass kohtaa useita virheitä selaimen laajennuksissa ja pyrkii parhaillaan korjaamaan ne. Näin voit pitää LastPass-tilisi suojattuna.
Laitteet, jotka eivät käytä android oreoa, ovat alttiita tälle haittaohjelmahyökkäykselle
Android-ekosysteemissä on löydetty uusi haavoittuvuus, jonka avulla hyökkääjät voivat hallita laitetta kokonaan.