The headlines that made most buzz on this page
20/12/21 16:38
5.46% of the views
מאת אנשים ומחשבים
בעלי תחנות עבודה השייכות למשפחת ניידי ה-ThinkPad העסקית של לנובו צריכים לבצע, או לבחון האם בוצע, עדכון חשוב לתיקון פגיעויות משמעותיות למדי במערכת, שיכולות לספק להאקרים גישה ישירה למחשבים ברמת מנהל מערכת.
תקלות אלו, שנחשפו בידי חוקרי אבטחה של NCC Group, יכולות – כשהן משולבות יחדיו – להשתמש ברכיב מסוים בשם ImControllerService כדי לקבל גישה למחשב. רכיב זה שולט במחשבי ה-ThinkPad במשימות כמו ניהול הכוח במערכת וכן על עדכונים לאפליקציות ולמנהלי התקנים.
ההאקרים יכולים לנצל פגיעות, שלפיה אחד התהליכים, שצריך לבדוק את החתימה של קבצי DLL לפי הטעינה וההרצה שלהם, אינו בודק האם המקור של הקובץ מורשה או לא. אם ההאקר מצליח לתקשר עם התהליך הזה, שהוא תהליך משנה של התהליך הראשי של אישורי ההרצה – ולפי הבדיקות של NCC מדובר ב"מרוץ" ששבו ההאקר בדרך כלל מנצח בזכות כלים מהירים במיוחד – הוא יכול לגרום להשהיית המערכת באמצעות פגיעות נוספת, שמאריכה את הזמן שהמערכת מצפה לקבל בו אישור לקובץ ה-DLL. עד שהמערכת חוזרת לעבודה – להאקר יש מספיק זמן לטעון DLL שמאפשר לו לשפר עד למרב את הרשאות המערכת שלו.
לנובו כבר שחררה גירסה מעודכנת של IMController (גרסה 1.1.20.3) ויש לבדוק האם יש צורך לעדכנו באופן ידני באם לא הותקן באופן אוטומטי, ובכל מקרה כדי לוודא שהוא עודכן לאחר מכן יש להפעיל את המחשב מחדש.
20/12/21 19:01
4.62% of the views
מאת Suppware
מוזילה (Mozilla) שחררה עדכון חדש עבור דפדפן האינטרנט Firefox. עדכון זה, 95.0.2 מתקן באג הגורם לקריסת הדפדפן במחשבים המתבססים על מעבדי AMD
20/12/21 17:04
4.2% of the views
מאת Gadgety
שנת 2021 עומדת להסתיים ולקראת השנה החדשה החלו החנויות להציג כמה מבצעים אחרונים לסיכום, החל מהנחות במחירים עבור מוצרים של מותגים שונים בעולם הטכנולוגי ודרך קופונים שיספקו הנחות ברכישות ב-Aliexpress, אספנו עבורכם מקבץ של מבצעים ששווה לשים לב אליהם. הנחות קופונים ב-AliExpress קודי הקופון שניתן לנצל בדילים השונים לסוף השנה, יש למלא לפני התשלום הסופי: […]
20/12/21 10:02
3.36% of the views
מאת גיקטיים
בשבוע שעבר אילון מאסק אמר שהוא חושב ש"אין מספיק אנשים" על כדור הארץ כדי להגן על הציוויליזציה מהכחדה. לא בטוח שהוא התכוון לזה.
20/12/21 10:19
3.36% of the views
מאת Ynet
אפליקציית המסרים הוסיפה אפשרויות חדשות לפיצ'ר ההודעות הזמניות: כעת ניתן לבחור אם ההודעות ייעלמו אחרי 24 שעות, שבוע או 90 יום. כך זה עובד
20/12/21 14:51
3.36% of the views
מאת TGspot
הוא מגיע עם מעבד ביצועים גבוהים מהדור ה-11 של אינטל ועם כרטיס תצוגה RTX 3080 של NVIDIA
20/12/21 17:40
3.36% of the views
מאת Gadgety
חברת LG הכריזה על נייד הגיימינג הראשון שלה, ה-UltraGear Gaming Laptop מדגם 17G90Q, המשתייך לסדרת פתרונות הגיימינג UltraGear. הנייד החדש מצוייד במסך 17.3 אינץ’ בתדר רענון של 300Hz ומתבסס על סדרת מעבדי ה-Tiger Lake H של אינטל יחד עם כרטיס מסך GeForce RTX 3080 של אנבידיה. לאחר שהציגה מקרן קול חדש ומסכי OLED למחשב לקראת […]
20/12/21 08:09
2.94% of the views
מאת IsraelDefense
צילום מסך מדובר בפרויקט המתוכנן לשמש כתשתית לאומית לכלל השירותים הממשלתיים והציבוריים