快科技2月5日消息，AMD的Zen 1至Zen 4架构CPU被发现存在一个关键微码漏洞，该漏洞编号为CVE-2024-56161，CVSS评分达7.2。谷歌安全研究团队在2024年9月25日发现并向AMD披露了这一漏洞，AMD已于2024年12月17日针对该漏洞发布了修复措施，并于2025年2月3日公开披露，不过到 3月5日才提供全面的技术细节。该漏洞...
AMD的Zen 1至Zen 4架构CPU存在一个关键微码漏洞,编号为CVE-2024-56161,其CVSS评分为7.2。该漏洞于2024年9月25日被谷歌安全研究团队发现,并在同一天向AMD披露。AMD于2024年12月17日发布了针对该漏洞的修复措施,并于2025年2月3日公开披露。然而,直到3月5日才提供了全面的技术细节。 此漏洞对Zen1至Zen4系列服务...
近日，来自苏黎世联邦理工学院的科研团队在深入研究计算机处理器漏洞时，发现了一个名为“Inception”的攻击漏洞。这个漏洞影响到了包括最新型号在内的所有AMD Zen CPU，使得攻击者有可能从非特权进程中泄露任意数据。 #科技情报局# 该漏洞的原理是导致返回堆栈缓冲区溢出，目标地址由攻击者控制。这意味着，一旦攻击者成...
那么，什么是 Sinkclose 呢？根据 WIRED 的一份报告，该漏洞允许入侵者在“系统管理模式”中运行恶意代码。据称，入侵者可以使用一种名为 bootkit 的恶意软件控制对方系统，而这种恶意软件无法被杀毒软件检测到。IT之家注：系统管理模式（SMM）是一种特殊的 CPU 工作模式，旨在实现高级电源管理和操作系统独立功能，...
并且，该BUG触发条件较多，设备只有在开启深度节能模式时，不间断运行1044天才会引发，中间不断电不关机才会触发此故障。从国产CPU相关厂商动态来看，海光信息前几代产品已通过固件升级方式解决漏洞，新一代C86-4G更在产品设计层面彻底修复该BUG。值得一提的是，海光基于完整X86指令集源码已实现C86国产化自研，产品安全...
AMD悄悄公布31个..AMD近日非常低调地公布了多达31个CPU处理器安全漏洞,涉及多代速龙、锐龙、霄龙产品,但不影响最新的Zen4架构产品。一般情况下,AMD每年两次公布CPU安全漏洞,分别在5月、11月,也就是半年一次
真相越来越迷离了,L..由于Meltdown和Spectre两个严重内核级漏洞造成的安全事件愈演愈烈,其中不可否认的是,搭载Intel处理器的Linux服务器、数据中心影响最深。不过,Intel的声明强调AMD也会有波及。对
1、英特尔芯片的Downfall漏洞 调查发现，英特尔芯片面临着一个名为Downfall的漏洞的威胁。这一漏洞可能会导致敏感信息的泄露，包括密码和加密密钥等重要信息。Downfall漏洞主要影响第6代到第11代的英特尔CPU。与此同时，它也提醒我们，无论是个人用户还是企业，都需要密切关注系统的安全性，并采取适当的防范措施。2、AMD...
近日,苏黎世联邦理工学院研究人员 Johannes Wikner 和 Kaveh Razavi发现了一个影响众多旧 AMD 和 Intel 微处理器的漏洞,该漏洞可能绕过当前的防御并导致基于 Spectre 的推测执行攻击。 漏洞编号为CVE-2022-29900 (AMD) 和 CVE-2022-29901 (Intel),安全人员将这些问题称为 Retbleed。在将该漏洞信息上报AMD和Intel后...
更糟糕的是,该研究表明无需任何特殊权限甚至远程,攻击者都可以观察到与数据相关的频率调整。原因是 CPU 频率偏差直接转化为执行时间偏差(如 1 赫兹 = 每秒 1 个周期)。」 尽管尚未提供修补程序来解决本次漏洞,但英特尔已经建议加密开发人员遵循其指导,加强其库和应用程序,以防频率限制信息泄露。