Исследователи из Италии и Нидерландов представили новый метод атаки класса Spectre-v2. В отличие от оригинальной версии, этот способ основан на повторном использовании информации в системе предсказания ветвлений через JIT-компиляторы. Успешная демонстрация атаки проведена с использованием cBPF в ядре Linux, что позволило извлечь хешированный пароль суперпользователя из кэш-памяти процессора за 3–5 минут.
Метод показал работоспособность на процессорах AMD, Intel и архитектуре ARM. Исследователи также изучили компиляторы SpiderMonkey и GraalVM, однако полноценная атака была реализована только через cBPF. В остальных случаях удалось лишь продемонстрировать возможность тренировки предсказателя ветвлений без извлечения данных.
В других новостях безопасности: в дистрибутиве Debian выпущен набор патчей для ядра Linux, устраняющий более 1300 уязвимостей. Критические бреши обнаружены в ПО TeamViewer и Dell Container Storage Modules, где две уязвимости получили максимальную оценку 10 баллов по шкале CVSS. Apple выпустила обновления для iOS и macOS, закрывающие уязвимость нулевого дня в компоненте Core Graphics.
Корпорация Google закрыла программу вознаграждений за поиск уязвимостей в проектах с открытым исходным кодом. Причиной стал избыточный объем отчетов, созданных с помощью ИИ-ассистентов.
