3 Tačke
Članak

Fabricked napad otkriva ranjivost u AMD SEV-SNP zaštiti

Istraživači sa ETH Cirih otkrili su ranjivost "Fabricked" koja zaobilazi AMD SEV-SNP zaštitu na EPYC čipovima, omogućavajući cloud hostu pristup memoriji VM.

3 Tačke
38 sekundi čitanja

Istraživači sa ETH Cirih otkrili su ranjivost pod nazivom "Fabricked" koja zaobilazi AMD SEV-SNP hardversku zaštitu na EPYC procesorima. Napad omogućava zlonamernom cloud provajderu potpuni pristup memoriji virtuelnih mašina i falsifikovanje atestacionih izveštaja. Ranjivost je potvrđena na Zen 5 arhitekturi, a verovatno utiče i na starije generacije.

Problem leži u Infinity Fabric magistrali i UEFI firmveru koji ne zaključava konfiguracione registre. Napadač može da preusmeri PSP memorijske zahteve i onemogući RMP tabelu, čime SEV-SNP ostaje neaktivan. AMD je izdao zakrpe za Zen 3, Zen 4 i Zen 5 platforme, a korisnici treba da provere da li su cloud provajderi primenili ažuriranja.

Povezani članci

Intel Nova Lake stiže prvo na desktop, ne u data centar

Intel potvrđuje da će Nova Lake arhitektura prvo stići na desktop, dok AMD Zen 6 prvo dolazi u data centre sa EPYC Venice čipovima, što menja tradicionalni redosled lansiranja.

42 sekunde čitanja

AMD-ova ranjivost otvara tajne memorijske oblasti

Istraživač je otkrio eksploit koji jednom instrukcijom otvara pristup skrivenim oblastima memorije na starijim AMD procesorima, uključujući PSP i SMM.

40 sekundi čitanja

Novi zero-day napad podiže privilegije na Windows sistemima

Haker 'Nightmare Eclipse' objavio je ShieldBreak, zero-day ranjivost koja daje SYSTEM privilegije, ali je možda već zakrpana u najnovijim Windows izdanjima.

34 sekunde čitanja

Kritična Zoomsday ranjivost omogućava preuzimanje uređaja

Istraživači su uz pomoć AI agenta sa samo 20 upita pronašli kritičnu ranjivost u Zoom-u koja omogućava preuzimanje kontrole nad uređajem tokom poziva.

40 sekundi čitanja