Нещо като "Започна се".

https://thehackernews.com/2018/02/meltdown-spectre-malware-hacking.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A%2BTheHackersNews%2B(The%2BHackers%2BNews%2B-%2BSecurity%2BBlog)&_m=3n.009a.1674.ai0ao0ctey.10iv

Обобщение от статията:
 

Цитат

So, until Intel and other vendors do not come up with stable security patches for the Meltdown and Spectre attacks that don’t cause systems to break, users are recommended to keep their operating system, web browsers, antivirus and other software up-to-date.

 

Редактирано 1 февруари 20188 г. от DarkEdge (преглед на промените)

Intel написаха нов микро код за Skylake срещу Variant 2 на Spectre и Meltdown

http://www.zdnet.com/article/spectre-reboot-problems-now-intel-replaces-its-buggy-fix-for-skylake-pcs/?loc=newsletter_large_thumb_featured&ftag=TRE-03-10aaa6b&bhid=21612512668834438687959483812463

Явно е така:

https://www.pcworld.com/article/3253956/components-processors/intel-releases-stable-spectre-patches-for-skylake-pcs.html

Помислете си щом една дупка, като тая свързана с Wannacry може да причини това, което направи, какво може втория вариант на Spectre?  В интерес на истината съм убеден, че тоя EternalBlue можеше да се използва и в доста покварени сценарии (както е можело да направят и тези зад Стъкснет), но всичко ставаше дума за пари и перчене, сякаш (с NotPetya не баш, де...). Ако злоумишник, мизантроп, разбере какво може да направи... За щастие, една моя теория, че злосторниците са тъпаци, засега се покрива (плюя си в пазвата). Просто тея де могат да извадят от строя някоя атомна централа, язовир или да изключат всички големи борси по света, осъзнават какво ще направят (и вероятно им пука).

 

Други са въпросите защо сега и с каква цел....Постоянно се сещам за последния Терминатор.

преди 55 минути, Pavel! написа:

Лошото е, че Wanna Cry си беше проблем на Windows, а вече проблема е на ниво процесор и с каквато и ОС да си - няма спасение.

В Линукс действа ли отдалеченото изпълнение на код на експлойта за Spectre 2? Или няма значение и всичко се случва на ниво браузър?

Проверка под линукс.
https://github.com/speed47/spectre-meltdown-checker

Още за същия инструмент

Редактирано 12 февруари 20188 г. от DarkEdge (преглед на промените)

Не, че нещо, ама се казва "Бай, бабо да ме не среща мечка"
Дано да излезе нов BIOS за машината/дъното ти.

Изследователи са намерили нови начини за използване на Meltdown-Spectre:
http://www.zdnet.com/article/meltdown-spectre-flaws-weve-found-new-attack-variants-say-researchers/?loc=newsletter_large_thumb_featured&ftag=TRE-03-10aaa6b&bhid=21612512668834438687959483812463

Една графика:

Пачът за Linux за Meltdown - 'Up to 800 percent CPU overhead'
http://www.zdnet.com/article/linux-meltdown-patch-up-to-800-percent-cpu-overhead-netflix-tests-show/

Редактирано 16 февруари 20188 г. от DarkEdge (преглед на промените)

Ново раздвижване около Spectre:
http://www.zdnet.com/article/intels-new-spectre-fix-skylake-kaby-lake-coffee-lake-chips-get-stable-microcode/?loc=newsletter_large_thumb_featured&ftag=TRE-03-10aaa6b&bhid=21612512668834438687959483812463

Отново пробив срещу Intel
http://www.zdnet.com/article/new-spectre-attack-variant-can-pry-secrets-from-intels-sgx-protected-enclaves/

Редактирано 4 март 20188 г. от DarkEdge (преглед на промените)

Нов ъпдейт KB4090007 за Windows 10 (1709): кръпка за Spectre Variant 2 за Skylake 
https://www.comss.ru/page.php?id=4863

microcode revision guidance March 62018

https://newsroom.intel.com/wp-content/uploads/sites/11/2018/03/microcode-update-guidance.pdf

За януарската кръпка на Windows 7 и Windows 2008R2 срещу Meltdown:
https://blog.frizk.net/2018/03/total-meltdown.html

Intel  не придава особено значение на новите две уязвимости, които позволяват атака по странични канали:
https://www.anti-malware.ru/news/2018-03-28-1447/25850?tg_rhash=24106b4601c277

Meltdown и Windows 7 и Windows 2008
Source

Редактирано 30 март 20188 г. от DarkEdge (преглед на промените)

Още за Meltdown

https://www.computerworld.com/article/3269003/microsoft-windows/heads-up-total-meltdown-exploit-code-now-available-on-github.html?nsdr=true
 

 

Windows 10 получи кръпка за Spectre за процессорите Intel Haswell, Broadwell и Skylake
 

Цитат

KB4091666: Intel microcode updates

https://support.microsoft.com/en-sg/help/4091666/kb4091666-intel-microcode-updates

Редактирано 27 април 20188 г. от DarkEdge (преглед на промените)

Последни ъпдейти от HP:
Last updated : 01-May-2018
https://support.hp.com/us-en/document/c05869091

Още за Spectre атаките от бившия шеф на екипа, занимаващ се със заплахите в Intel Юрий Булыгин:

https://www.zdnet.com/article/ex-intel-security-expert-this-new-spectre-attack-can-even-reveal-firmware-secrets/?ftag=TRE-03-10aaa6b&bhid=21612512668834438687959483812463

Новини:
http://www.nsaneforums.com/topic/313516-spectre-variant-4-disclosed-mitigations-to-result-in-another-performance-hit/?_fromLogin=1

В добавка на горната информация:
https://www.us-cert.gov/ncas/alerts/TA18-141A

Редактирано 23 май 20188 г. от DarkEdge (преглед на промените)

За борбата със Spectre  в браузърите

https://www.bleepingcomputer.com/news/security/some-spectre-in-browser-mitigations-can-be-defeated/

Открити са нови уязвимости от класа на Spectre:

https://thehackernews.com/2018/07/intel-spectre-vulnerability.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+(The+Hackers+News+-+Security+Blog)&_m=3n.009a.1783.ai0ao0ctey.138m

преди 11 часа, DarkEdge написа:

Открити са нови уязвимости от класа на Spectre:

https://thehackernews.com/2018/07/intel-spectre-vulnerability.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+(The+Hackers+News+-+Security+Blog)&_m=3n.009a.1783.ai0ao0ctey.138m

Това не е вече новина!То заприличаха на френско сирене тези процесори!