VMSA-2020-0006 – Önemli

Merhaba, VMware tarafından yayınlanmış olan önemli bir güvenlik açığını sizler ile paylaşmak istiyorum. 9 Nisan 2020'de VMSA-2020-0006 yayınlandı. Bu belgede, CVE-2020-3952 tarafından tanımlanan kritik önem derecesine güvenlik açığı belirtilmektedir. Advisory'da belirtildiği gibi, 6.7u3f'den önceki vCenter Server 6.7 (embedded veya external PSC), 6.0 veya 6.5 gibi önceki bir sürümden upgrade edilmiş ise, CVE-2020-3952'den etkilenir. Yeni bir vCenter Server 6.7 kurulumları (embedded veya ex ...

Devamını oku..

L1 Terminal Fault – VMM (L1TF – VMM)

Merhaba, Bu yazımda sizlere Spectre/Meltdown benzeri bir zafiyet olan L1 Terminal Fault - VMM (L1TF - VMM) hakkında bilgi vermek istiyorum. Bu zafiyet ortalama 2 hafta önce Intel tarafından bir duyuru ile ortaya çıktı. https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00161.html Yukarıdaki linkte belirtmiş olduğum güvenlik bültenini incelediğinizde, Güvenlik araştırmacılarının L1 Terminal Fault ismini verdiği güvenlik açığı sadece Intel SGX (Intel® Software Guard ...

Devamını oku..