8月14日消息,据GoUpSec,在近日举行的2024年度Defcon黑客大会上,安全公司IOActive研究员披露了AMD处理器的一个名为“inkclose”的难以修复的严重漏洞。该漏洞影响了自2006年以来发布的几乎所有AMD处理器,数以亿计的笔记本、台式机和服务器面临威胁。此漏洞允许攻击者将权限从ring 0(操作系统内核)提升到ring-2,在处理器的最高特权模式——系统管理模式(System Management Mode,SMM)下执行恶意代码,在系统固件中植入恶意软件。“Sinkclose”漏洞的严重性在于,它允许攻击者绕过系统管理模式的保护机制,从而在固件层面植入难以检测和移除的恶意软件。 AMD已经发布了针对多个最新推出的EPYC数据中心处理器和Ryzen系列处理器的微码更新补丁(适用处理器清单在文末),以应对此漏洞。但是,AMD决定不为一些较旧但仍很流行的处理器提供补丁,例如Ryzen 1000、2000和3000系列处理器以及Threadripper 1000和2000系列处理器。对于无法获得补丁的旧处理器,用户只能采取标准的安全措施,这意味着这些系统可能面临更高的潜在威胁。
相关文章
荣耀加冕激情共燃 4E携手阿根廷队共庆美洲杯夺冠
7月15日,在万众瞩目的美洲杯决赛上,阿根廷队通过加时赛以1-0力克哥伦比亚队,成功卫冕,夺得了2024年美洲 […]
比特币反弹不及预期 市场何时见底?
作者:区块链蓝海 现在大家最关心的无非就两点:跌到底了吗?如果要抄底买什么? 目前市场的问题就是基本面(降息预 […]
这个周期山寨币的MetaGame是什么?
原文作者:雨中狂睡 我个人印象最深刻的是「铭文」和「Memecoin」。 类似于这两种炒作的出现是由「需求」( […]