1. News
2. Intel emette avvisi per 90 vulnerabilità di sicurezza - include livello critico 10 per strumenti AI

Intel ha rilasciato 41 avvisi di sicurezza per oltre 90 vulnerabilità, incluso un livello critico 10 per gli strumenti di intelligenza artificiale. Le vulnerabilità riguardano principalmente il lato software dei prodotti Intel, con un massimo livello di gravità trovato nel Neural Compressor. Altre vulnerabilità variano da media ad alta gravità, con rischi di attacchi di escalation di privilegi, DoS o divulgazione di informazioni. Gli utenti sono incoraggiati a verificare che il proprio software sia aggiornato per proteggersi da questi exploit.

In linea con la tradizione del settore, Intel ha rilasciato ieri, in occasione della Patch Tuesday, 41 avvisi di sicurezza per oltre 90 vulnerabilità. Gli avvisi hanno coperto difetti in vari prodotti Intel, principalmente sul lato software - inclusa una vulnerabilità di livello massimo nel Compressore Neurale di Intel.

Vulnerabilità critica nel Compressore Neurale

La vulnerabilità di gravità 'critica' trovata nel Compressore Neurale ha ricevuto un punteggio CVSS di 10.0, che rappresenta il massimo livello di gravità che può essere assegnato a un rischio per la sicurezza. Il Compressore Neurale di Intel è vulnerabile ad attacchi di escalation di privilegi tramite accesso remoto su tutte le versioni precedenti all'attuale rilascio, che sono state pubblicate in fretta per la Patch Tuesday. Sebbene il Compressore Neurale non sia presente sulla maggior parte dei computer, coloro che lavorano con flussi di lavoro di ingegneria AI dovrebbero controllare che il software sia aggiornato. Il Compressore Neurale è uno strumento per ottimizzare i modelli linguistici AI, riducendo le dimensioni e aumentando la velocità dei LLM.

Altri exploit e aggiornamenti di sicurezza

Le restanti vulnerabilità variano da medio a alto livello di gravità. Gli exploit di alto livello sono presenti nel firmware UEFI dei prodotti server, nel software Arc & Iris Xe Graphics e in una vasta gamma di prodotti software Intel. Queste vulnerabilità di alto livello presentano rischi di attacchi di escalation dei privilegi, attacchi DoS o divulgazione di informazioni.

Le vulnerabilità di gravità media sono state riscontrate nei processori Core Ultra di Meteor Lake e in una vasta gamma di software Intel, tra cui lo Strumento di Diagnostica del Processore, gli Analizzatori delle Prestazioni Grafiche e l'Utility di Tuning Estremo. Gli utenti preoccupati possono stare tranquilli sapendo che sono stati rilasciati aggiornamenti di sicurezza per tutte le vulnerabilità - ma è consigliabile verificare che tutti i software elencati siano aggiornati all'ultima versione. Per la lista completa delle vulnerabilità rilasciate in questa Patch Tuesday, consultare il Centro Sicurezza Intel.

Tradizione della Patch Tuesday

La Patch Tuesday è una tradizione diffusa nel settore in cui i principali produttori di software e hardware rilasciano gli aggiornamenti di sicurezza del mese il secondo martedì di ogni mese. Questa Patch Tuesday è stata particolarmente intensa per Intel, che di solito gode di un Patch Tuesday piuttosto tranquillo. Non abbiamo mai riportato una correzione di sicurezza Intel di così alta gravità dal Downfall nel 2023.

Intel ha recentemente combattuto per il predominio di mercato, mentre AMD continua a guadagnare quote di mercato con l'avanzare delle generazioni e a superare Intel sul fronte delle prestazioni.