Revelan en Twitter una vulnerabilidad 0-Day de Windows

Una vulnerabilidad 0-Day de Windows ha sido revelada en un sitio nada habitual cuando se trata de este tipo de vulnerabilidades desconocidas para las que no existe solución.
El lunes, un usuario denominado SandboxEscaper reveló en la plataforma de microblogging una vulnerabilidad 0-Day de Windows. También enlazó a una página en GitHub que dijo contener una prueba de concepto (PoC).
Tras la sorprendente revelación, no por la vulnerabilidad en sí sino por la manera y el sitio de anunciarlo, Will Dormann, analista de vulnerabilidades en CERT verificó la misma confirmando que la prueba de concepto “funcionaba bien en un sistema Windows 10 de 64 bits totalmente parcheado”.
La vulnerabilidad se describe como una fallo de seguridad por escalado de privilegios local en el Microsoft Windows task scheduler, causado por errores en el manejo de los sistemas Advanced Local Procedure Call(ALPC).
Si se explota, este 0-Day de Windows permitiría a los atacantes obtener privilegios del sistema. Como ALPC es un sistema local, el impacto es limitado, pero la revelación pública de este tipo de vulnerabilidades no deja de ser un dolor de cabeza para Microsoft.
Microsoft ha confirmado la vulnerabilidad y anuncia que “actualizará proactivamente los dispositivos afectados lo antes posible”. Quizá con una actualización el próximo 11 de septiembre (martes de parches) o con un parche especial fuera del horario regular.
Bose 88796 Batería compatible para Bose Soundlink Mini 2 Pack
Clevo 6-87-WA5RS-4242  6cell  Batería compatible para Clevo WA50 serie
GETAC VFXSV-00-12-4S2P-0 Batería compatible para:GETAC GALLERIA VR WEAR VFXSV-0
Lenovo L16D1P32 Batería compatible para:Lenovo Tablet Smart Phone
Clevo P750BAT-8 Batería compatible para:Clevo P750ZM P771ZM NP9772 NP9773
lenovo57Y6454  57Y6455  L08S6Y21 Batería compatible para:LENOVO IdeaPad Z560A Z565G G460 G465A

Intel completa parches contra Spectre para SkylaKe, Kaby Lake y Coffee Lake

Intel ha desarrollado y validado los nuevos parches contra Spectre para sus procesadores de sexta, séptima y octava generación Core, arquitecturas Skylake, Kaby Lake y Coffee Lake.

Intel comenta que los nuevos parches contra las vulnerabilidades en procesadores han incluido extensas pruebas por parte de clientes y socios de la industria para garantizar que las versiones actualizadas estén listas para producción. En cristiano, para no repetir los fallos de sistemas que provocaron bloqueos, reinicios y errores en equipos actualizados que obligaron a frenar la distribución de los parches contra Spectre y tener que repetir todo el proceso.

Intel ya ha distribuido el microcódigo actualizado para OEM y socios y se espera el lanzamiento público en breve (la mayoría mediante actualización de los firmware) por los respectivos fabricantes y proveedores de sistemas.

Los nuevos parches contra Spectre son de aplicación para procesadores con arquitecturas Skylake, Kaby Lake y Coffee Lake de sexta, séptima y octava generación Core, Pentium y Celeron, como también los nuevos Core X para gama entusiasta y los últimos Xeon, modelos “D” y “Scalable”.

Parches son parches y no solución definitiva a estas vulnerabilidades en procesadores que como hemos venido diciendo desde el principio solo llegarán de la mano de nuevos procesadores. Intel no ha confirmado la información que circula por Internet en el sentido de que su próxima plataforma, Cannon Lake, seguirá siendo vulnerable a Spectre y Meltdown y no será hasta los Ice Lake cuando se resuelvan definitivamente.

También está pendiente solucionar (si se puede) la pérdida de rendimiento que se produce al aplicar los parches y todo el tema legal, la petición de explicaciones del Congreso de EE.UU (a Intel y otras tecnológicas) en relación con el descubrimiento de las vulnerabilidades y la treintena de demandas judiciales que hay interpuestas contra Intel.

Aunque en las últimas semanas se ha relajado la actividad mediática, las vulnerabilidades en procesadores siguen siendo un problema colosal para toda la industria.

Toshiba PA5156U-1BRS Batería compatible para Toshiba Click W35DT PA5156U-1BRS P000577240

Adaptador HP envy X2

dell7FJ92  04D3C  4JK6R  04GN0G  Y5XF9 Batería compatible para Vostro 3400 3500 3700 Series

Bose 88796 Batería compatible para:Bose Soundlink Mini 2 Pack

Adaptador:HP Power Supply s5-1321cx D10-220P PSU 220W

Acer AP12A3i Batería compatible para:Acer Aspire Timeline Ultra U M3-581TG M5-481TG AP12A4i