В свежем #kaspersky_securityweek: - Исследователи представили новые атаки класса Rowhammer на видеокарты Nvidia с пам
- Исследователи представили новые атаки класса Rowhammer на видеокарты Nvidia с памятью GDDR6. Две из них — GDDRHammer и GeForge — позволяют получить доступ к видеопамяти, а также скомпрометировать центральный процессор и оперативную память при отключённой системе IOMMU. Третья атака, GPUBreach, идёт дальше: она даёт злоумышленнику права суперпользователя, даже когда защита активна.
- Эксперты «Лаборатории Касперского» проанализировали деятельность группировки RGB-Team, а также шпионское ПО CrystalX RAT.
- Создатели популярного HTTP-клиента Axios опубликовали отчёт о расследовании атаки на цепочку поставок. Злоумышленники скомпрометировали учётную запись разработчика в репозитории npm и загрузили туда две вредоносные версии библиотеки.