Beveiliging en kwetsbaarheden
-
Acer Swift 3-kwetsbaarheid kan deactivering van kritieke beveiligingen mogelijk maken, waardoor lees-/schrijftoegang tot de systeembeheermodus mogelijk is
KWETSBAARHEIDSDETAILS Onderzoekers hebben een kwetsbaarheid geïdentificeerd die de deactivering mogelijk maakt van kritieke beveiligingen die worden gebruikt voor de TSEG-regio, die SMM-code opslaat, nadat het systeem is opgestart. Hierdoor kan een bevoorrechte aanvaller de geconfigureerde TSEG-regiobeveiligingen…
-
Acer Quick Access vereist een update om een beveiligingsprobleem op te lossen
Er is een beveiligingsprobleem geïdentificeerd waardoor gebruikers hun Quick Access-software moeten bijwerken naar de nieuwste versie. Details van de kwetsbaarheid: Referentienummer: CVE-2022-24286 Betrokken producten: Quick Access-versies V2.01.3000 tot V2.01.3028 Quick Access-versies V3.00.3000 tot V3.00.3036 Oplossing:…
-
Acer Care Center heeft een update nodig om een beveiligingsprobleem op te lossen
Er is een beveiligingsprobleem geïdentificeerd waardoor de toepassingen Acer Care Center en Acer Control Center moeten worden bijgewerkt naar de nieuwste versie. Details van de kwetsbaarheid: CVEID:CVE-2021-45975 Betrokken producten: Acer Care Center versies V4.00.3000 tot en met V4.00.3034 Oplossing: Update uw Acer Care…
-
Beveiligingsproblemen in Intel® Active Management Technology (AMT) en Intel® Standard Manageability (ISM) kunnen escalatie van bevoegdheden mogelijk maken
Acer heeft nauw samengewerkt met Intel om de beveiligingsproblemen in Intel Active Management (AMT) en Intel Standard Manageability (ISM) aan te pakken, die onlangs openbaar zijn gemaakt. De veiligheid en privacy van de informatie van klanten zijn topprioriteiten voor Acer, en we brengen firmware-updates uit voor getroffen…
-
Acer Quick Access Security Informatie over kwetsbaarheden
Acer Quick Access vereist een update om een beveiligingsprobleem op te lossen Er is een beveiligingsprobleem geïdentificeerd waardoor gebruikers hun Acer Quick Access-software moeten bijwerken naar de nieuwste versie. Details: Referentienummer:CVE-2019-18670 Betrokken producten: ACER Quick Access versie 2.01 tot 2.01.3027…
-
Een kwetsbaarheid in Chrome OS kan ervoor zorgen dat Chromebook-gebruikers de interne beveiligingssleutels opnieuw moeten instellen
Waarom krijg ik het bericht 'Interne beveiligingssleutel moet opnieuw worden ingesteld' op mijn Acer Chromebook? Google heeft een U2F ECDSA-kwetsbaarheid geïdentificeerd die gebruikers ertoe kan aanzetten hun interne beveiligingssleutels opnieuw in te stellen. Dit beveiligingslek is verholpen in Chrome OS versie 75. Chrome…
-
Kwetsbare BMC-firmware van Enterprise-servers
KWETSBAARHEIDSDETAILS: Onderzoekers hebben een kwetsbaarheid met Vertiv BMC (Baseboard Management-controllers) geïdentificeerd die ervoor kan zorgen dat de server wordt gehackt om een codeaanval uit te voeren. Eén kwetsbaarheid is dat de BMC-firmware geen cryptografische handtekeningverificatie uitvoert voordat updates…
-
Intel® microarchitecturale gegevensbemonsteringsproblemen in moderne processors
CVE-2018-12126, CVE-2018-12127, CVE-2018-12130 en CVE-2019-11091 Op 14 mei 2019 deelden Intel® en andere industriële partners details en informatie over een nieuwe groep kwetsbaarheden, gezamenlijk Microarchitectural Data Sampling (MDS) genoemd. MDS (sommige media noemen het “ZombieLoad”, “RIDL” en “Fallout”) is een…
-
SGX-update en attestsleutelherstel
Op 25 juli 2017 plaatste Intel een advies met updates om de beveiliging van Intel® Software Guard Extensions (SGX) te verbeteren. De verbetering is van toepassing op bepaalde modellen notebooks en desktop-pc's van Acer en wordt sterk aanbevolen. De veiligheid en privacy van klantinformatie zijn prioriteiten voor Acer. Acer…
-
Speculatieve zijkanaalkwetsbaarheden bij uitvoering L1-terminalfout
CVE-2018-3615, CVE-2018-3620 en CVE-2018-3646 We zijn op de hoogte van de recent ontdekte beveiligingsproblemen die bekend staan als L1 Terminal Fault (L1TF). Deze branchebrede kwetsbaarheden hebben gevolgen voor veel moderne processors, en deze klasse van kwetsbaarheden heeft het potentieel om gegevenswaarden op ongepaste…
