הכותרות שעניינו הכי הרבה גולשים בדף זה
20/12/21 16:38
4.79% מהצפיות
מאת אנשים ומחשבים
בעלי תחנות עבודה השייכות למשפחת ניידי ה-ThinkPad העסקית של לנובו צריכים לבצע, או לבחון האם בוצע, עדכון חשוב לתיקון פגיעויות משמעותיות למדי במערכת, שיכולות לספק להאקרים גישה ישירה למחשבים ברמת מנהל מערכת.
תקלות אלו, שנחשפו בידי חוקרי אבטחה של NCC Group, יכולות – כשהן משולבות יחדיו – להשתמש ברכיב מסוים בשם ImControllerService כדי לקבל גישה למחשב. רכיב זה שולט במחשבי ה-ThinkPad במשימות כמו ניהול הכוח במערכת וכן על עדכונים לאפליקציות ולמנהלי התקנים.
ההאקרים יכולים לנצל פגיעות, שלפיה אחד התהליכים, שצריך לבדוק את החתימה של קבצי DLL לפי הטעינה וההרצה שלהם, אינו בודק האם המקור של הקובץ מורשה או לא. אם ההאקר מצליח לתקשר עם התהליך הזה, שהוא תהליך משנה של התהליך הראשי של אישורי ההרצה – ולפי הבדיקות של NCC מדובר ב"מרוץ" ששבו ההאקר בדרך כלל מנצח בזכות כלים מהירים במיוחד – הוא יכול לגרום להשהיית המערכת באמצעות פגיעות נוספת, שמאריכה את הזמן שהמערכת מצפה לקבל בו אישור לקובץ ה-DLL. עד שהמערכת חוזרת לעבודה – להאקר יש מספיק זמן לטעון DLL שמאפשר לו לשפר עד למרב את הרשאות המערכת שלו.
לנובו כבר שחררה גירסה מעודכנת של IMController (גרסה 1.1.20.3) ויש לבדוק האם יש צורך לעדכנו באופן ידני באם לא הותקן באופן אוטומטי, ובכל מקרה כדי לוודא שהוא עודכן לאחר מכן יש להפעיל את המחשב מחדש.
20/12/21 19:01
4.15% מהצפיות
מאת Suppware
מוזילה (Mozilla) שחררה עדכון חדש עבור דפדפן האינטרנט Firefox. עדכון זה, 95.0.2 מתקן באג הגורם לקריסת הדפדפן במחשבים המתבססים על מעבדי AMD
20/12/21 10:02
3.19% מהצפיות
מאת גיקטיים
בשבוע שעבר אילון מאסק אמר שהוא חושב ש"אין מספיק אנשים" על כדור הארץ כדי להגן על הציוויליזציה מהכחדה. לא בטוח שהוא התכוון לזה.
20/12/21 14:51
3.19% מהצפיות
מאת TGspot
הוא מגיע עם מעבד ביצועים גבוהים מהדור ה-11 של אינטל ועם כרטיס תצוגה RTX 3080 של NVIDIA
20/12/21 17:04
3.19% מהצפיות
מאת Gadgety
שנת 2021 עומדת להסתיים ולקראת השנה החדשה החלו החנויות להציג כמה מבצעים אחרונים לסיכום, החל מהנחות במחירים עבור מוצרים של מותגים שונים בעולם הטכנולוגי ודרך קופונים שיספקו הנחות ברכישות ב-Aliexpress, אספנו עבורכם מקבץ של מבצעים ששווה לשים לב אליהם. הנחות קופונים ב-AliExpress קודי הקופון שניתן לנצל בדילים השונים לסוף השנה, יש למלא לפני התשלום הסופי: […]
20/12/21 09:49
2.88% מהצפיות
מאת TGspot
הטיפול בתקלה הוא חלק מעדכון KB5008215, שהוא עדכון אבטחה שוטף, וההשפעה הייתה על הכתיבה והקריאה כאחד
20/12/21 11:25
2.88% מהצפיות
מאת וואלה!
הבכיר הישראלי בענקית הטכנולוגיה, ומי שהוביל את פיתוח Novi, הודיע כי יעזוב את תפקידו בתחילת 2022. במטא מסרו בתגובה: "אנו מאחלים לתומר הצלחה רבה בהמשך דרכו ומודים לו על תרומתו לחברה"
20/12/21 12:13
2.88% מהצפיות
מאת הארץ
מהו גיבוב סיסמאות, ולמה כל אתר שמעוניין להגן על גולשיו חייב לעשות בו שימוש? הפריצה לאתר הטיולים מזכירה שגיאה נפוצה של אתרים שלא טורחים לשמור עלינו; ומה יכול המשתמש הפשוט לעשות?