LONDON (IT BOLTWISE) – Eine MIT-Forschergruppe hat eine neue Spectre-Variante identifiziert, die Schutzmechanismen auf Hardware-Ebene in CPUs von Intel und AMD aushebelt. Laut Bericht kann der Angriff etablierte Verteidigungsvorkehrungen umgehen, obwohl Hersteller über Jahre gegen spekulative Ausführung nachgebessert hatten. Für die betroffenen Systeme wird besonders relevant, wie sich Memory-Mapped I/O und der PCIe-Fabric unter Last und in bestimmten Befehlsfolgen verhalten. Offen bleibt, welche konkreten technischen Details die Methode im Detail möglich machen, bis eine vollständige Veröffentlichung erfolgt.
Bei Spectre dreht sich die Sicherheitsfrage seit Jahren um dasselbe Grundproblem: Moderne x86-Prozessoren optimieren Leistung über spekulative Ausführung, und genau diese Optimierung kann Angreifern als Hebel dienen. Jetzt kommt eine neue Variante ins Spiel, die nach den Angaben von Forschenden am Massachusetts Institute of Technology (MIT) bisherige Hardware-Absicherungen in Prozessoren von Intel und AMD wirkungslos machen kann. Die Schwachstelle wurde am 9. August 2026 identifiziert und zeigt damit erneut, dass Schutz auf Chip-Ebene nicht automatisch einen „Endzustand“ erreicht, sobald der erste Patch für eine bekannte Spectre-Subklasse veröffentlicht ist.
Die Forscher beschreiben die Entdeckung als gezielten Angriff auf Verteidigungsmechanismen, die Hersteller als Reaktion auf frühere Spectre-Varianten integriert hatten. Entscheidend ist weniger, dass erneut ein Leak-Kanal gefunden wurde, sondern dass die Methode die etablierten Sicherheitsvorkehrungen beider Prozessorfamilien umgehen soll. Konkrete technische Details zur Funktionsweise wurden zunächst nicht offengelegt; für Unternehmen heißt das in der Praxis vor allem, dass sie sich nicht auf einen einzelnen „Fix“ verlassen können, sondern weitergehende Risikoreduktionsmaßnahmen nach dem Prinzip „mehrschichtig“ fahren müssen.
Interessant wird die Lage auch deshalb, weil die MIT-Forschung in eine breitere Welle von Sicherheitsbefunden fällt. Wenige Tage zuvor wurde in verschiedenen Bereichen über neue Schwachstellen und Sicherheitslücken berichtet: Ein Anbieter im KI-Umfeld räumte ein, kritische Cybersicherheitsfähigkeiten in einem kommenden Modell nicht vollständig ausschließen zu können, und verlegte die Entwicklung teilweise in isolierte Testumgebungen. Parallel dazu gab es Meldungen zu einer WordPress-Schwachstelle, bei der vor allem das Szenario unautorisierter Cross-Site-Scripting-Ausnutzung im Vordergrund stand, sowie zu Apple-Sicherheitsupdates für macOS im Kontext einer Problemstelle in der Bildschirmfreigabe-Funktion. Auch im Webmail-Umfeld rückten Angriffe wie „CSS-Bomb“-Techniken stärker in den Fokus, bei denen bösartige Inhalte in E-Mails als Keylogger missbraucht werden könnten. Für IT-Security-Teams ist das ein Signal: Die Angriffsfläche bleibt heterogen – von Webanwendungen bis zur CPU-Mikroarchitektur – und Patch-Strategien müssen diese Breite abbilden.
Technisch liefert der Bericht zusätzliche Hinweise über den Charakter der x86-Problematik. So ist von einer von Christopher Domas unabhängig entdeckten Performance-Anomalie bei bestimmten AMD-Prozessoren die Rede: Bei einer konkreten Befehlskette namens „fxrstor64“ soll das Ausführen auf einem AMD Ryzen 7 5800H mehr als 198 Milliarden Taktzyklen benötigen – also etwa 1,32 Milliarden Mal länger als die üblichen 150 Zyklen. Die daraus resultierende Verzögerung von rund 62 Sekunden nutzt Engpässe beim Memory-Mapped I/O und im PCIe-Fabric aus, wodurch sich potenziell der System Management Mode (SMM) umgehen ließe. Auch wenn diese Beobachtung nicht 1:1 die identifizierte Spectre-Variante beschreibt, illustriert sie, wie stark Leistungspfad, I/O-Interaktion und Firmware-nahe Bereiche in die Sicherheitsdiskussion hineinwirken.
Damit rückt ein Kernpunkt in den Vordergrund, der sich schon bei früheren Spectre- und Meltdown-Folgen abzeichnete: CPU-Schutzmechanismen sind oft als Reaktion auf spezifische Muster konzipiert – und Angreifer optimieren ihr Vorgehen entsprechend. Wenn eine neue Variante Schutzmechanismen „aushebelt“, bedeutet das in der Regel, dass das ursprüngliche Threat Model zu eng war oder dass die realen Mikroarchitekturpfade zwischen verschiedenen Ausführungssituationen nicht vollständig abgedeckt wurden. Für die Praxis heißt das, dass selbst aktualisierte Systeme nicht automatisch „immune“ sind, solange nicht klar ist, welche Klassen von spekulativen Effekten weiterhin unzureichend kontrolliert werden und in welchen Betriebsszenarien die Kontrolle bricht.
Ein weiterer Aspekt ist die Rolle der Patch- und Validierungsprozesse in Unternehmen. Bei CPU-Schwachstellen reicht es selten, lediglich Betriebssystem- oder Microcode-Updates zu installieren und den Vorgang als erledigt zu betrachten. Teams sollten konkret prüfen, ob sie die relevanten Firmware-, Kernel- und Boot-Parameter-Pfade tatsächlich wie vorgesehen aktivieren; gerade bei Angriffen, die I/O-Engpässe oder firmware-nahe Modi wie SMM adressieren, kann ein übersehener Konfigurationsschritt die Wirksamkeit von Mitigationen beeinflussen. Dazu kommt, dass die fehlenden technischen Details zur neuen Spectre-Variante kurzfristig die Angreifer- und Abwehrseite asymmetrisch machen: Defender müssen handeln, ohne zu wissen, welche exakten Bedingungen den Exploit antreiben.
Auf Markt- und Organisationsebene verschärft die Meldung zudem die Erwartung, dass Security Research und Produkt-Security enger verzahnt werden müssen. Wenn selbst hardwarebasierte Schutzmechanismen nicht den absoluten Schutzversprechen-Status erreichen, verschiebt sich der Schwerpunkt: von „einer“ Maßnahme hin zu kontinuierlicher Überwachung, Angriffserkennung und abgestimmten Kontrollen auf mehreren Ebenen. Für Entwickler und Administratoren bedeutet das auch, dass Sicherheitsannahmen über die Grenzen zwischen Applikation, Betriebssystem, Hypervisor und CPU-Mikroarchitektur regelmäßig neu bewertet werden müssen – besonders in Umgebungen, in denen sensible Daten verarbeitet werden und in denen hohe Spekulationstiefe sowie intensive I/O-Nutzung zum Normalbetrieb gehören.
Wie schnell daraus konkrete Handlungsanweisungen werden, hängt davon ab, wann und wie die Details zur neuen Spectre-Variante offengelegt werden. Bis dahin bleibt der wichtigste Schritt für IT-Verantwortliche: Updates zeitnah einspielen, in der eigenen Infrastruktur die Wirksamkeit vorhandener Mitigationen testen und die Risiken als Teil eines laufenden Programms behandeln. Die Meldung ist damit weniger ein einzelnes Ereignis als ein weiterer Beleg für einen langfristigen Trend: Der Wettlauf zwischen Exploit-Methoden und Abwehrmechanismen auf CPU-Ebene setzt sich fort – und Unternehmen sollten ihre Sicherheitsstrategie entsprechend proaktiv ausrichten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Neue Spectre-Variante umgeht Hardware-Schutz in Intel- und AMD-CPUs" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Neue Spectre-Variante umgeht Hardware-Schutz in Intel- und AMD-CPUs" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Neue Spectre-Variante umgeht Hardware-Schutz in Intel- und AMD-CPUs« bei Google Deutschland suchen, bei Bing oder Google News!