Laut mehreren Berichten wurde eine kritische Remote Code Execution (RCE)-Schwachstelle in der AutoUpdate-Software von AMD entdeckt, die Benutzer potenziell netzwerkbasierten Angriffen aussetzt. Die Schwachstelle, die AMD Berichten zufolge abgewiesen hat, rührt von der Verwendung von HTTP für ausführbare Downloads durch die Software her, wodurch Benutzer anfällig für Man-in-the-Middle-Angriffe sind.
Die Entdeckung, die von einem Sicherheitsforscher auf Hacker News detailliert beschrieben wurde, ergab, dass die AutoUpdate-Software ausführbare Dateien über HTTP herunterlädt, obwohl HTTPS für die Update-URL selbst verwendet wird. Dies ermöglicht es einem böswilligen Akteur im selben Netzwerk, die heruntergeladenen Dateien potenziell abzufangen und durch bösartigen Code zu ersetzen. Der Forscher, der von der Software genervt war, dekompilierte sie und fand die Schwachstelle.
"Das eigentliche Problem beginnt, wenn man diese URL im Webbrowser öffnet und feststellt, dass alle Download-URLs für ausführbare Dateien HTTP verwenden", schrieb der Forscher auf Hacker News.
Gleichzeitig hat die Universität La Sapienza in Rom Berichten zufolge mit einer erheblichen Störung ihres Computersystems zu kämpfen, bei der es sich vermutlich um einen Ransomware-Angriff handelt. Weder die Universität noch die italienischen Behörden haben jedoch die Art der Störung bestätigt.
In anderen Nachrichten erließ der Oberste Gerichtshof eine Ein-Satz-Anordnung bezüglich der neu zugeschnittenen Wahlbezirke Kaliforniens, von denen erwartet wird, dass sie den Demokraten zugute kommen. Laut Vox deutet die Entscheidung des Gerichts auf eine Präferenz für Gerrymandering gegenüber der Benachteiligung von Demokraten hin.
Darüber hinaus deuten Forschungsergebnisse darauf hin, dass eine Routineimpfung, die Gürtelrose-Impfung, die Alterung verlangsamen und das Demenzrisiko verringern kann. Dylan Scott, Gesundheitsreporter für Vox, merkte an, dass eine breite Akzeptanz der Impfung erhebliche gesundheitliche Vorteile haben könnte. "Ein Elixier, um unser Gehirn und unseren Körper jünger zu halten, könnte bereits in den Apothekenregalen in den Vereinigten Staaten stehen, wenn wir es nur nutzen würden", schrieb Scott.
Discussion
AI Experts & Community
Be the first to comment