Уязвимости в модуле fTPM процессоров AMD Ryzen
P@prohitecавтор про «tech»
2 недИсследователи Intel обнаружили две критические уязвимости в fTPM 2.0 процессоров AMD Ryzen, позволяющие скомпрометировать данные. Решение — обновление BIOS.
Уязвимость позволяет обойти защиту зашифрованных данных на компьютерах с процессорами AMD.
- Злоумышленники могут получить доступ к защищенной информации через сторонние каналы.
- Проблема затрагивает большинство актуальных процессоров AMD Ryzen, Threadripper и Ryzen AI.
- Для защиты необходимо обновить BIOS материнской платы до последней версии.
В процессорах AMD Ryzen исследователи из Intel нашли две уязвимости в модуле fTPM
Компания AMD опубликовала отчет AMD-SB-7064, раскрывающий две уязвимости в программных модулях fTPM 2.0. Бреши с индексами CVE-2026-6726 (8,5 балла по шкале CVSS) и CVE-2026-6727 (8,3 балла) позволяют подделать ключи аттестации и получить доступ к зашифрованным данным через сторонние каналы. Проблеме подвержены чипы семейств Ryzen 3000–9000, серии Ryzen AI, Threadripper и Z1/Z2.
Уязвимости обнаружили исследователи из Intel. Производитель уже передал вендорам материнских плат исправления в составе майских микрокодов AGESA. Производители плат ASUS, MSI, GIGABYTE и ASRock внедряли патчи в свежие версии BIOS в течение июня и июля, поэтому пользователям достаточно обновить прошивку.
Кратко (AI)
В процессорах AMD Ryzen обнаружены две уязвимости в модуле fTPM 2.0, позволяющие злоумышленникам подделывать ключи аттестации и получать доступ к зашифрованным данным. Проблема затрагивает широкий спектр чипов, включая серии Ryzen 3000–9000. Для устранения брешей пользователям необходимо обновить прошивку BIOS до актуальных версий, содержащих патчи AGESA.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖