Intel e AMD corrigem mais de 80 vulnerabilidades em atualização de segurança
Intel e AMD corrigem mais de 80 falhas de segurança em atualização mensal, abordando riscos de execução remota e escalonamento de privilégios em processadores.
Tag
Tag: amd
8 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a amd.
Intel e AMD corrigem 70 vulnerabilidades em chips em Patch Tuesday
Intel e AMD corrigem 70 vulnerabilidades em chips no Patch Tuesday. As atualizações de firmware e BIOS são críticas para proteger servidores e estações de trabalho contra riscos de hardware.
StackWarp: falha de hardware quebra proteções SEV‑SNP da AMD em Zen 1–5
Pesquisadores do CISPA divulgaram o StackWarp, falha de hardware que afeta SEV‑SNP em CPUs AMD (Zen 1–5) e permite a um host privilegiado executar código dentro de CVMs, minando garantias de integridade. A reportagem não traz posicionamento formal da AMD nem cronograma de correções.
StackWarp: ataque a VMs confidenciais em processadores AMD
Pesquisadores divulgaram a técnica "StackWarp", que permite execução remota dentro de máquinas virtuais confidenciais em CPUs AMD. A divulgação técnica aponta risco ao isolamento de confidential VMs, mas as fontes não citam CVE público nem mitigação oficial da AMD.
PCIe: falhas afetam processadores Intel e AMD, permitem divulgação e escalonamento
SecurityWeek relata PCIe flaws encontrados por equipes da Intel que afetam processadores Intel e AMD, com potencial para divulgação de dados, escalonamento de privilégios e DoS. Equipes devem aplicar firmwares e microcódigos fornecidos pelos vendors.
Módulo barato contorna criptografia de memória da AMD e Intel
Pesquisadores demonstraram um módulo de hardware de baixo custo que contorna proteções de confidential computing em chips, indicando fragilidades na criptografia de memória em escala. As matérias não citam CVEs, versões afetadas ou avisos oficiais, e não há detalhes técnicos reproduzíveis publicados nas fontes consultadas.
Intel corrige mais de 60 vulnerabilidades no Patch Tuesday
Intel lançou um pacote de correções que abrange mais de 60 vulnerabilidades; AMD e Nvidia também publicaram advisories. Administradores devem consultar os boletins oficiais para CVEs, planejar testes de firmware/microcódigo e priorizar atualizações em servidores e ambientes de nuvem.
RMPocalypse: falha permite quebrar garantias de SEV‑SNP, AMD libera correções
Pesquisadores da ETH Zürich revelaram a falha RMPocalypse, que usa uma única escrita de 8 bytes para contornar proteções do RMP e comprometer o SEV‑SNP; a AMD disponibilizou correções, mas as matérias não vinculam CVE ou lista de firmwares afetados.