3 Tačke
Članak

AMD-ova ranjivost otvara tajne memorijske oblasti

Istraživač je otkrio eksploit koji jednom instrukcijom otvara pristup skrivenim oblastima memorije na starijim AMD procesorima, uključujući PSP i SMM.

3 Tačke
40 sekundi čitanja

Sigurnosni istraživač Kristofer Domas otkrio je eksploit nazvan Skitter Creek Bath Salts koji pogađa AMD procesore iz porodica 15h i 16h, proizvedene između 2011. i 2015. godine. Jedna instrukcija omogućava pristup zaštićenim oblastima memorije, uključujući Platform Security Processor (PSP), System Management Mode (SMM) i mikrokod, što napadaču daje potpunu kontrolu nad hardverom.

Eksploit zahteva pristup na nivou kernela, što znači da napadač već mora imati kontrolu nad sistemom. AMD je objavio sigurnosno upozorenje, napominjući da su ovi čipovi van podrške. Ranjivost se zasniva na mogućnosti menjanja BankSwizzleMode postavke, što omogućava mapiranje i pristup skrivenim delovima DRAM-a. Iako proces može izazvati rušenje sistema tokom mapiranja, nakon toga je rizik nizak.

Povezani članci

Novi zero-day napad podiže privilegije na Windows sistemima

Haker 'Nightmare Eclipse' objavio je ShieldBreak, zero-day ranjivost koja daje SYSTEM privilegije, ali je možda već zakrpana u najnovijim Windows izdanjima.

34 sekunde čitanja

Kritična Zoomsday ranjivost omogućava preuzimanje uređaja

Istraživači su uz pomoć AI agenta sa samo 20 upita pronašli kritičnu ranjivost u Zoom-u koja omogućava preuzimanje kontrole nad uređajem tokom poziva.

40 sekundi čitanja

GeForce NOW exploit otvara puni Windows desktop

Moder je iskoristio GeForce NOW Ultimate pretplatu za pristup punom Windows desktopu i pokretanje lokalnih AI modela, uprkos Nvidia pravilima.

36 sekundi čitanja

Istraživač pronalazi najsporiju x86 instrukciju: 62 sekunde

Hardverski istraživač Kristofer Domas otkrio je da instrukcija fxrstor64 traje 62 sekunde, postavljajući rekord u novom projektu 'CPU deoptimizacije'.

35 sekundi čitanja