Spett.le Visitatore,

comunichiamo che in data odierna 16/11/2023 l'Agenzia per la Cybersicurezza Nazionale ha inviato un alert di elevato rischio (78.34/100) per una vulnerabilità delle CPU Intel che consente di portare attacchi di tipo Denial of Service (DoS), Information Disclosure e Privilege Escalation (anche da una Virtual Machine all'host oppure da un utente non privilegiato ad un utente privilegiato sulla stessa macchina).

Risulta inoltre già reperibile in rete un Proof of Concept (PoC) per lo sfruttamento della vulnerabilità.

La Intel ha rilasciato gli aggiornamenti di sicurezza per il suo microcode che è stato immediatamente installato su tutti i nostri server. 

Riferimenti.

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-23583