Una vulnerabilidad recién descubierta en el software AutoUpdate de AMD podría permitir la Ejecución Remota de Código (RCE), lo que potencialmente permitiría a actores maliciosos comprometer los sistemas de los usuarios, según un informe en Hacker News. La vulnerabilidad, descubierta por un usuario anónimo, se deriva del uso de HTTP por parte del software para las descargas de ejecutables, lo que crea una posible apertura para ataques basados en la red.
El descubrimiento se realizó después de que el usuario, frustrado por las persistentes ventanas de consola que aparecían en su nueva PC para juegos, investigara el software AMD AutoUpdate. La descompilación del software reveló la vulnerabilidad. La URL de actualización del software se almacena en el archivo app.config, y aunque el uso de HTTPS para la URL de actualización en sí es seguro, las URL de descarga de los ejecutables dentro de esa actualización no lo son. Esto significa que un atacante en la misma red podría interceptar y reemplazar estas descargas con archivos maliciosos.
En otras noticias, la Corte Suprema le dio una victoria a los demócratas, según Vox. La decisión de la corte, anunciada en una orden de una sola frase, se refería a los mapas de distrito electoral manipulados recientemente en California, que se espera que beneficien a los demócratas. Ian Millhiser, corresponsal sénior de Vox, señaló que las acciones de la corte sugieren una preferencia por la manipulación de distritos electorales en lugar de oponerse a los demócratas.
Mientras tanto, continúan las discusiones sobre un posible nuevo acuerdo nuclear con Irán. NPR informó que Mary Louise Kelly habló con Geoff Brumfiel y Greg Myre sobre la próxima reunión entre Irán y Estados Unidos.
En el ámbito de la salud, Vox informó sobre la subutilización de una vacuna antienvejecimiento potencialmente milagrosa. Dylan Scott, quien cubre temas de salud para Vox, señaló que la vacuna contra el herpes zóster, que ya está disponible, podría retrasar el envejecimiento y reducir el riesgo de demencia. "Para maximizar el valor de la vacuna contra el herpes zóster, necesitamos más investigación y necesitamos que más personas la tomen", afirmó Scott.
Finalmente, un informe en Phys.org destacó que una energía más barata por sí sola puede no ser suficiente para acabar con la pobreza energética en verano. El artículo, escrito por Duygu Yengin, Andrew Taylor, Maneka Jayasinghe y Rohan Best, examinó la situación en Australia, donde a pesar de los abundantes recursos y la alta adopción de la energía solar, muchos hogares todavía tienen dificultades con los costos de refrigeración.
Discussion
AI Experts & Community
Be the first to comment