image/svg+xml
Logo Tom's Hardware
  • Hardware
  • Videogiochi
  • Mobile
  • Elettronica
  • EV
  • Scienze
  • B2B
  • Quiz
  • Tom's Hardware Logo
  • Hardware
  • Videogiochi
  • Mobile
  • Elettronica
  • EV
  • Scienze
  • B2B
  • Quiz
  • Forum
  • Sconti & Coupon
Sconti & Coupon
Accedi a Xenforo
Immagine di LTSC è la versione più pulita di Windows! Tua a 8€ per un tempo limitato LTSC è la versione più pulita di Windows! Tua a 8€ per u...
Immagine di Incredibile ma vero: PNG si aggiorna dopo ben 22 anni Incredibile ma vero: PNG si aggiorna dopo ben 22 anni...

Microsoft, soldi per evitare un "Meltdown e Spectre bis"

Advertisement

Quando acquisti tramite i link sul nostro sito, potremmo guadagnare una commissione di affiliazione. Scopri di più
Avatar di Manolo De Agostini

a cura di Manolo De Agostini

Pubblicato il 16/03/2018 alle 07:29

Dopo Intel e anche Microsoft ha deciso di premiare i ricercatori che scoveranno vulnerabilità side-channel legate all'esecuzione speculativa dei microprocessori.

In un articolo su TechNet intitolato "Speculative Execution Bounty Launch", la casa di Redmond ha presentato un nuovo programma di "bug bounty" limitato nel tempo, fino al 31 dicembre di quest'anno, con ricompense fino a 250.000 dollari. Sono quattro i livelli dello Speculative Execution Bounty Program.

"La speculative execution è davvero una nuova classe di vulnerabilità (Meltdown e Spectre, ndr) e ci aspettiamo che la ricerca già in corso porti a esplorare nuovi metodi di attacco. Questo programma è inteso come un modo per favorire questa ricerca e una divulgazione coordinata legata a questi problemi", spiega Microsoft.

bug

Il primo livello (ricompensa fino a 250mila dollari) si concentra su nuove categorie di attacchi, mentre i due livelli successivi (fino a 200mila dollari) sull'identificazione di modi per superare le mitigazioni che sono state inserite in Windows e Azure come difesa dagli attacchi identificati.

Il quarto livello (fino a 25mila) si occupa di rintracciare istanze sfruttabili delle vulnerabilità note legate all'esecuzione speculativa in Windows 10 o nel browser Edge. In pratica si tratta di una vulnerabilità che devono consentire la divulgazione di informazioni sensibili tramite un cosiddetto "trust boundary", termine che identifica un limite in cui un programma cambia il suo livello di trust.

"Tali vulnerabilità richiedono una risposta industriale. A tal fine, Microsoft condividerà, secondo i principi della divulgazione coordinata, la ricerca sottoposta nell'ambito di questo programma in modo che le parti interessate possano collaborare alle soluzioni a tali vulnerabilità. Insieme ai ricercatori di sicurezza, possiamo costruire un ambiente più sicuro per i clienti", aggiunge la casa di Redmond.

Ricordiamo che nelle scorse ore Intel ha spiegato - seppur non nel modo più dettagliato possibile - che quest'anno arriveranno nuovi processori con correttivi anche in hardware per affrontare gli attacchi come Spectre e Meltdown. AMD ha promesso cambiamenti contro gli attacchi Spectre (le sue CPU sono immuni a Meltdown) con l'architettura Zen 2 in arrivo nel 2019.

Leggi altri articoli

👋 Partecipa alla discussione! Scopri le ultime novità che abbiamo riservato per te!

0 Commenti

⚠️ Stai commentando come Ospite . Vuoi accedere?


Questa funzionalità è attualmente in beta, se trovi qualche errore segnalacelo.

Segui questa discussione
Advertisement

Non perdere gli ultimi aggiornamenti

Newsletter Telegram

I più letti di oggi


  • #1
    Blocco diesel Euro 5 Nord Italia: tutto quello che c'è da sapere
  • #2
    Uso della VRAM ridotto all'osso con la nuova versione del DLSS
  • #3
    Uno YouTuber ha acquistato uno dei marchi più famosi del retrogaming
  • #4
    Questa è la tech che salverà le schede video da 8GB
  • #5
    Amazon Prime Day, quand'è, quanto dura e come trovare le offerte migliori
  • #6
    Helldivers 2 trasforma le recensioni negative in DLC
Articolo 1 di 5
Incredibile ma vero: PNG si aggiorna dopo ben 22 anni
Rivoluzione PNG: dopo 22 anni arriva il supporto HDR, animazioni e metadati Exif nel nuovo formato che cambierà il web e la fotografia digitale.
Immagine di Incredibile ma vero: PNG si aggiorna dopo ben 22 anni
1
Leggi questo articolo
Articolo 2 di 5
LTSC è la versione più pulita di Windows! Tua a 8€ per un tempo limitato
Se avete bisogno di stabilità e affidabilità a lungo termine, con un ciclo di vita di supporto esteso, allora non perdetevi questa super offerta su Windows 11 LTSC
Immagine di LTSC è la versione più pulita di Windows! Tua a 8€ per un tempo limitato
Leggi questo articolo
Articolo 3 di 5
WD_BLACK SN8100, l'SSD PCIe 5.0 più veloce sul mercato | Test & Recensione
Il nuovo SSD flagship di Sandisk combina prestazioni estreme ed efficienza energetica, per un risultato a diro poco impressionante.
Immagine di WD_BLACK SN8100, l'SSD PCIe 5.0 più veloce sul mercato | Test & Recensione
2
Leggi questo articolo
Articolo 4 di 5
Lenovo ThinkPad X9 14 Aura Edition: la rivoluzione dei ThinkPad | Test & Recensione
Un ThinkPad che rompe con la tradizione: design in alluminio, display OLED e intelligenza artificiale in un corpo ultrasottile e raffinato.
Immagine di Lenovo ThinkPad X9 14 Aura Edition: la rivoluzione dei ThinkPad | Test & Recensione
Leggi questo articolo
Articolo 5 di 5
NVIDIA pensa già alle RTX 50 SUPER: ecco quando arriveranno
Le nuove RTX 50 SUPER debutteranno probabilmente al CES 2026. Le novità riguardano principalmente la VRAM, aumentata del 50% rispetto ai modelli base.
Immagine di NVIDIA pensa già alle RTX 50 SUPER: ecco quando arriveranno
20
Leggi questo articolo
Advertisement
Advertisement

Advertisement

Footer
Tom's Hardware Logo

 
Contatti
  • Contattaci
  • Feed RSS
Legale
  • Chi siamo
  • Privacy
  • Cookie
  • Affiliazione Commerciale
Altri link
  • Forum
Il Network 3Labs Network Logo
  • Tom's Hardware
  • SpazioGames
  • CulturaPop
  • Data4Biz
  • TechRadar
  • SosHomeGarden
  • Aibay

Tom's Hardware - Testata giornalistica associata all'USPI Unione Stampa Periodica Italiana, registrata presso il Tribunale di Milano, nr. 285 del 9/9/2013 - Direttore: Andrea Ferrario

3LABS S.R.L. • Via Pietro Paleocapa 1 - Milano (MI) 20121
CF/P.IVA: 04146420965 - REA: MI - 1729249 - Capitale Sociale: 10.000 euro

© 2025 3Labs Srl. Tutti i diritti riservati.