У процесорах компанії AMD виявлено серйозну вразливість, яка може поставити під загрозу безпеку даних користувачів. Дослідники з команди Positive Technologies повідомили про цю проблему, зазначивши, що уразливість дозволяє зловмисникам отримувати доступ до конфіденційної інформації через експлуатацію недоліків у механізмах захисту. Згідно з наданими відомостями, вразливість стосується архітектури процесорів AMD і пов'язана із специфікою обробки команд та управління пам'яттю. Це означає, що навіть якщо
Додати iTechua.com до обраних джерел Google
У процесорах компанії AMD було виявлено вразливість, яка стосується одразу кількох серій чіпів. Про проблему повідомили фахівці Positive Technologies. За їхніми словами, виявлений недолік потенційно може використовуватися для викрадення даних, прихованого спостереження за системою, запуску шкідливого коду та обходу механізмів захисту.
Інформація про вразливість вже була передана виробнику, після чого AMD випустила оновлення для усунення проблеми.
Повідомляється, що недолік торкнувся чотирьох лінійок процесорів: AMD EPYC, Ryzen, EPYC Embedded і Ryzen Embedded. Всього йдеться про 56 моделей, включаючи рішення різних цінових категорій.
Ці процесори використовуються у складі різних пристроїв і серверних платформ, включаючи обладнання виробників ПК і серверів.
За наявними даними, проблема пов’язана з недостатнім захистом режиму System Management Mode (SMM) — одного з найбільш привілейованих рівнів роботи процесора. Цей механізм відповідає за низькорівневе управління системою, включаючи енергоспоживання, безпеку та інші критично важливі функції платформи.
Згідно з опублікованою інформацією, уражені процесори випускалися в період з жовтня 2025 року по березень 2026 року. Сама вразливість була зареєстрована в квітні, а виправлення з’явилося лише в середині травня.
Наразі невідомо, скільки саме пристроїв було поставлено з ураженими версіями процесорів. Користувачам рекомендується встановлювати актуальні оновлення BIOS та програмного забезпечення від виробників пристроїв для отримання виправлень безпеки.