▾ G11 Media: | ChannelCity | ImpresaCity | SecurityOpenLab | Italian Channel Awards | Italian Project Awards | Italian Security Awards | ...

: L'innovazione per le PMI al centro dell'evento del prossimo 24 febbraio 2026 | Lainate (Milano) | La Pista

Grossa grana per Intel, a rischio i computer degli ultimi 10 anni

Coinvolti i sistemi operativo Linux, Windows e macOs: gli sviluppatori dovranno riscrivere parti del kernel dei sistemi operativi per evitare che i processi in esecuzione sulle macchine accedano a informazioni privilegiate. Microsoft dovrebbe rilasciare un correttivo con il Patch Tuesday.

Mercato
Tutti i computer prodotti negli ultimi dieci anni basati su chip Intel presentano una falla di sicurezza molto seria, che sta costringendo gli sviluppatori a riscrivere una parte del kernel di Windows, Linux e macOs.
Microsoft dovrebbe distribuire gli aggiornamenti necessari per Windows con uno dei prossimi Patch Tuesday: le modifiche sono già state rilasciate ai tester attraverso Windows Insider. Anche gli ingegneri di Apple si sarebbero messi al lavoro perprogettare una patch funzionante al livello del sistema operativo, valida per tutti i modelli di Mac con processori Intel x86-64. Come anche i programmatori Linux si stanno dando da fare per risolvere il problema.

A cosa può portare la vulnerabilità
I programmi in esecuzione sui computer (ma anche gli script nei browser) possono accedere aparti di memoria protette dal kernel. Eventuali hacker potrebbero quindi penetrare fin nel cuore dei sistemi operativi e, da lì, danneggiare le macchine e accedere a informazioni privilegiate. Al momento l’unico consiglio è quello di non installare applicazioni da fonti non conosciute.
Ma le future patch, seppur necessarie, potrebbero nascondere un problema ulteriore. Per risolvere la situazione, infatti, la memoria del kernel deve per forza di cose essere isolata dai processi utente tramite la tecnica di hardening nota comeKernel Page Table Isolation, in grado di separare lo spazio utente della memoria dall’area dedicata espressamente al kernel. Ma l’isolamento porterà molto probabilmente a una drastica riduzione delle prestazioni dei computer.
Secondo quanto riportato da The Register, il range è molto ampio ma potrebbe spaziare dal5 al 30 per cento. L’influenza dell’introduzione della Kernel Page Table Isolation nei sistemi operativi varierà quindi sensibilmente, a seconda del processo in esecuzione e del modello di macchina preso in considerazione. Ulteriori dettagli sulla falla dovrebbero emergere nel corso di questo mese.
Nel frattempoAmdha rilasciato un comunicato in cui spiega che i suoi chip non sono a rischio:“I processori di Amd non sono soggetti a queste tipologie di attacco[…]perché la nostra microarchitettura non consente le referenze di memoria, incluse quelle speculative, che possano accedere a dati con alti privilegi anche in modalità meno privilegiate”.
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato
Iscriviti alla nostra Newsletter Gratuita. Iscriviti
GoogleNews Rimani sempre aggiornato, seguici su Google News! Seguici
Abbonati alla rivista ChannelCity Magazine e ricevi la tua copia.

Notizie correlate

Speciali Tutti gli speciali

Speciale

Come cambia il Partner Program

Speciale

Il gestionale si fa intelligente e si potenzia con l’AI… «ma prima serve un salto di qualità nella cultura delle imprese»

Speciale

QNAP: Strategie e Soluzioni per la Sicurezza, la Resilienza e l'Alta Disponibilità

Speciale

V-Valley SecurityRoad 2025

Speciale

Un nuovo cloud, ibrido e territoriale: il canale davanti alla svolta della sovranità del dato

Calendario Tutto

Feb 04
Diventa Partner Elastic: Opportunità e Vantaggi per il tuo Business
Feb 04
OPEN DAY | Dalla tecnologia alla sostenibilità: le soluzioni Epson per il tuo business - Napoli
Feb 04
Più Produttività, meno Task manuali con Atera!
Feb 04
LIVE WEBINAR ADOBE | Acrobat Studio: PDF Spaces e nuove integrazioni per il lavoro creativo quotidiano
Feb 04
Endpoint Management semplificato grazie a Kaseya 365
Feb 04
Soluzioni Cloud Integrate: Parallels RAS e AWS per Workspace Sicuri e Scalabili
Feb 05
LIVE WEBINAR | Open by Design, Sovereign by Choice: strategie pratiche per la Sovranità Digitale con SUSE
Feb 05
Dropbox: la soluzione giusta per i tuoi clienti, la leva giusta per il tuo business
Feb 05
V-Valley presenta le soluzioni di Load Balancer, NGWAF e la protezione DDoS di A10 Networks

Magazine Tutti i numeri

ChannelCity Magazine


Leggi il Magazine

Iscriviti alla nostra newsletter

Mantieniti aggiornato sul mondo del canale ICT

Iscriviti alla newsletter

www.channelcity.it - 8.5.0 - 4.6.4