AMD RCE لم يتم إصلاحه! الاتفاق الإيراني، المحكمة العليا، والمزيد

وفقًا لتقرير على Hacker News، قد يسمح ثغرة أمنية تم اكتشافها حديثًا في برنامج AutoUpdate الخاص بشركة AMD بتنفيذ تعليمات برمجية عن بُعد (RCE)، مما قد يمكّن الجهات الخبيثة من اختراق أنظمة المستخدمين. تنبع الثغرة الأمنية، التي اكتشفها مستخدم مجهول، من استخدام البرنامج لـ HTTP لتنزيل الملفات التنفيذية، مما يخلق فرصة محتملة للهجمات القائمة على الشبكة.

تم الاكتشاف بعد أن قام المستخدم، المحبط من ظهور نوافذ وحدة التحكم المستمرة على جهاز الكمبيوتر المخصص للألعاب الجديد الخاص به، بالتحقيق في برنامج AMD AutoUpdate. كشف تفكيك البرنامج عن الثغرة الأمنية. يتم تخزين عنوان URL الخاص بتحديث البرنامج في ملف app.config، وعلى الرغم من أن استخدام HTTPS لعنوان URL الخاص بالتحديث نفسه آمن، إلا أن عناوين URL الخاصة بتنزيل الملفات التنفيذية داخل هذا التحديث ليست كذلك. هذا يعني أن المهاجم على نفس الشبكة يمكن أن يعترض هذه التنزيلات ويستبدلها بملفات ضارة.

في أخبار أخرى، حققت المحكمة العليا انتصارًا للديمقراطيين، وفقًا لـ Vox. يتعلق قرار المحكمة، الذي أُعلن في أمر من جملة واحدة، بإعادة تقسيم الدوائر الانتخابية الجديد في كاليفورنيا، والذي من المتوقع أن يفيد الديمقراطيين. وأشار إيان ميلهايزر، كبير المراسلين في Vox، إلى أن تصرفات المحكمة تشير إلى تفضيل إعادة تقسيم الدوائر الانتخابية على معارضة الديمقراطيين.

وفي الوقت نفسه، تستمر المناقشات بشأن اتفاق نووي إيراني جديد محتمل. ذكرت NPR أن ماري لويز كيلي تحدثت مع جيف برومفيل وغريغ ماير حول الاجتماع القادم بين إيران والولايات المتحدة.

في مجال الصحة، ذكرت Vox عن نقص استخدام لقاح مضاد للشيخوخة قد يكون معجزة. وأشار ديلان سكوت، الذي يغطي الصحة لـ Vox، إلى أن لقاح القوباء المنطقية، المتاح بالفعل، يمكن أن يبطئ الشيخوخة ويقلل من خطر الإصابة بالخرف. صرح سكوت: "لتحقيق أقصى استفادة من قيمة لقاحات القوباء المنطقية، نحتاج إلى مزيد من البحث، ونحتاج إلى المزيد من الأشخاص لتناولها".

أخيرًا، سلط تقرير على Phys.org الضوء على أن الطاقة الرخيصة وحدها قد لا تكون كافية لإنهاء فقر الطاقة في الصيف. فحصت المقالة، التي كتبها دويغو ينجين وأندرو تايلور ومانيكا جاياسينغه وروهان بيست، الوضع في أستراليا، حيث على الرغم من وفرة الموارد وارتفاع نسبة استخدام الطاقة الشمسية، لا تزال العديد من الأسر تعاني من تكاليف التبريد.