Rengeteg számítógépet veszélyeztet a Phoenix hiba

​A Phoenix UEFI sebezhetőség miatt rengeteg asztali és hordozható számítógép, valamint szerver szorul frissítésre.
 

A Phoenix májusban adott ki egy biztonsági közleményt, amelyben egy súlyos sebezhetőségre hívta fel a figyelmet a SecureCore UEFI firmware kapcsán. A vállalat közölte, hogy a puffertúlcsordulási hibák előidézésére alkalmas sérülékenységet egy TPM-hez (Trusted Platform Module) kapcsolódó változó nem megfelelő kezelése okozza.
 
A cég már korábban értesítette azokat a vállalatokat, amelyek olyan számítógépeket gyártanak, amik a sebezhető UEFI-vel kerültek piacra. Így mostanra már a legtöbb esetben elérhetővé váltak a firmware frissítéseket.
 
A Phoenix szerint a sérülékenységet azok az UEFI kiadások tartalmazzák, amelyek az Intel processzorok befogására alkalmas alaplapokhoz készülnek. Ebből a szempontból érintettek az Alder Lake, Coffee Lake, Comet Lake, Ice Lake, Jasper Lake, Kaby Lake, Meteor Lake, Raptor Lake, Rocket Lake és Tiger Lake processzorcsaláddal kompatibilis alaplapok is.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Biztonsági hibajavítás érkezett azt Angularhoz.

  2. 3

    A KeePassXC kapcsán több biztonsági hibára derült fény.

  3. 4

    A Next.js egy magas veszélyességű sebezhetőséget tartalmaz.

  4. 3

    Egy tucat hibajavítás vált letölthetővé az Apache Tomcathez.

  5. 3

    A Red Hat OpenShift Container Platform újabb biztonsági frissítést kapott.

  6. 3

    A Zulip Serverhez biztonsági frissítés vált elérhetővé.

  7. 3

    10 sérülékenységet orvosoltak a WordPress fejlesztői.

  8. 4

    A Check Point egy magas veszélyességű sebezhetőség miatt adott ki frissítést.

  9. 4

    A Drupalhoz egy biztonsági frissítés vált elérhetővé.

  10. 4

    A Synology nyolc biztonsági rést szüntetett meg a DSM kapcsán.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség