Selon un article sur Hacker News, une vulnérabilité nouvellement découverte dans le logiciel AutoUpdate d'AMD pourrait permettre l'exécution de code à distance (RCE), ce qui pourrait permettre à des acteurs malveillants de compromettre les systèmes des utilisateurs. La vulnérabilité, découverte par un utilisateur anonyme, découle de l'utilisation du protocole HTTP par le logiciel pour les téléchargements d'exécutables, créant ainsi une ouverture potentielle pour les attaques basées sur le réseau.
La découverte a été faite après que l'utilisateur, frustré par l'apparition persistante de fenêtres de console sur son nouveau PC de jeu, a enquêté sur le logiciel AMD AutoUpdate. La décompilation du logiciel a révélé la vulnérabilité. L'URL de mise à jour du logiciel est stockée dans le fichier app.config, et bien que l'utilisation du protocole HTTPS pour l'URL de mise à jour elle-même soit sécurisée, les URL de téléchargement des exécutables dans cette mise à jour ne le sont pas. Cela signifie qu'un attaquant sur le même réseau pourrait potentiellement intercepter et remplacer ces téléchargements par des fichiers malveillants.
Dans d'autres nouvelles, la Cour suprême a accordé une victoire aux démocrates, selon Vox. La décision de la Cour, annoncée dans une ordonnance d'une seule phrase, concernait les nouvelles cartes de découpage électoral de la Californie, qui devraient profiter aux démocrates. Ian Millhiser, correspondant principal chez Vox, a noté que les actions de la Cour suggèrent une préférence pour le découpage électoral plutôt que de s'opposer aux démocrates.
Pendant ce temps, les discussions se poursuivent concernant un éventuel nouvel accord sur le nucléaire iranien. NPR a rapporté que Mary Louise Kelly s'est entretenue avec Geoff Brumfiel et Greg Myre au sujet de la prochaine réunion entre l'Iran et les États-Unis.
Dans le domaine de la santé, Vox a fait état de la sous-utilisation d'un vaccin anti-âge potentiellement miraculeux. Dylan Scott, qui couvre la santé pour Vox, a noté que le vaccin contre le zona, déjà disponible, pourrait ralentir le vieillissement et réduire le risque de démence. "Pour maximiser la valeur du vaccin contre le zona, nous avons besoin de plus de recherches et nous avons besoin que plus de personnes le prennent", a déclaré Scott.
Enfin, un rapport sur Phys.org a souligné qu'une énergie moins chère à elle seule pourrait ne pas suffire à mettre fin à la précarité énergétique en été. L'article, écrit par Duygu Yengin, Andrew Taylor, Maneka Jayasinghe et Rohan Best, a examiné la situation en Australie, où, malgré l'abondance des ressources et l'adoption massive de l'énergie solaire, de nombreux ménages ont encore du mal à supporter les coûts de climatisation.
Discussion
AI Experts & Community
Be the first to comment