Encuentran tres nuevos fallos similares a Spectre / Meltdown en CPUs Intel.
https://www.profesionalreview.com/2018/08/15/fallos-spectre-meltdown-cpus-intel/
Foreshadow: detectan una nueva vulnerabilidad en los procesadores de Intel.
Meltdown y Spectre: así es la pesadilla en la seguridad de las CPUs de Intel, AMD y ARM
AMD Ryzen afectada por 13 vulnerabilidades peores que Meltdown y Spectre
https://hardzone.es/2018/03/13/amd-ryzen-trece-vulnerabilidades/
Según la respuesta que me dio ayer un amigo informático a quien le hice la misma pregunta después que él me diera esta información:
"Es como si la puerta de tu casa deja de tener cerradura".
Es decir, por ejemplo los temas de bancos: mejor ir al cajero o a la ventanilla y no operar por el ordenador.
#5 Pues no se que banco usarás tu pero yo aunque vaya a tu casa y me deje la sesión abierta no vas a poder hacer nada igualmente :/
#11 Si sabes de algo nuevo, te agradecería que lo dijeras/aportaras
(más que nada porque me quedé intranquilo con lo que me dijo mi amigo).
#12 Como mínimo necesita tener acceso local al pc, a nivel remoto no hace nada por lo que a la mayoría no le afectará.
#13 Según mi amigo, perfectamente desde WIFI pueden entrar en el ordenador debido a esos errores de diseño.
Por mucha contraseña que uno tenga... de nada valdrá.
#21 Lo había pasado por alto, gracias!
Supongo que hay tanto revuelo por lo que puede suponer a nivel corporativo, me equivoco?
Todo son risas con el amigo informático, hasta que sacan un PoC con lo que puede hacer la vulnerabilidad xD. Ya pasó con meltdown y spectre, y en cuanto salió el PoC con chrome la gente perdió el culo en parchear.
#23 EL código javascript del frontend se ejecuta en local igualmente. A ver si te crees que entrando a una web se te van a meter en el sistema remotamente.
#24 Bueno, es que spectre va más allá de "se te meten en el sistema remotamente". Como ya he dicho, ya salió el PoC en su día, y la demo no tenía nada que ver con acceso remoto. Antes de ser los navegadores parcheados, un .js (si, localmente y sin permisos) podía leer la memoria de otra pestaña incluso de otro programa. Y luego a partir de ahí enviar las lecturas, almacenarlas en cookie, etc...
Mi amigo de un amigo del vecino de la prima de un amigo muy amigo mio que vive en otro pais el cual tiene un amigo muy muy muy amigo de un informatico fullhd 4k hdr nonscope nocopyrighte me ha comentado que estamos a puntito de freir todas las cpus a la vez por culpa d estos virus, porq te puede llegar a controlar todo, hasta cuando meas, cagas y te la cascas 
