AMD RCE 未修正！イラン合意、最高裁判所など

Hacker Newsのレポートによると、AMDのAutoUpdateソフトウェアに新たに発見された脆弱性により、リモートコード実行（RCE）が可能になり、悪意のある攻撃者がユーザーのシステムを侵害する可能性があります。匿名のユーザーによって発見されたこの脆弱性は、ソフトウェアが実行可能ファイルのダウンロードにHTTPを使用していることに起因し、ネットワークベースの攻撃に対する潜在的な入り口を作り出しています。

この発見は、新しいゲーミングPCでコンソールウィンドウが頻繁にポップアップすることに不満を感じたユーザーが、AMD AutoUpdateソフトウェアを調査した後に判明しました。ソフトウェアを逆コンパイルした結果、脆弱性が明らかになりました。ソフトウェアのアップデートURLはapp.configファイルに保存されており、アップデートURL自体にはHTTPSが使用されて安全ですが、そのアップデート内の実行可能ファイルのダウンロードURLは安全ではありません。これは、同じネットワーク上の攻撃者がこれらのダウンロードを傍受し、悪意のあるファイルに置き換える可能性があることを意味します。

その他のニュースとして、Voxによると、最高裁判所は民主党に勝利をもたらしました。裁判所の決定は、一文の命令で発表され、民主党に有利になると予想されるカリフォルニア州の新たにゲリマンダーされた地図に関するものでした。Voxのシニアコレスポンデントであるイアン・ミルハイザー氏は、裁判所の行動は、民主党に反対するよりもゲリマンダーを優先していることを示唆していると指摘しました。

一方、新たなイラン核合意の可能性に関する議論が続いています。NPRは、メアリー・ルイーズ・ケリーがジェフ・ブラムフィール氏とグレッグ・マイア氏に、イランと米国間の今後の会談について話を聞いたと報じました。

健康の分野では、Voxが、潜在的に奇跡的なアンチエイジングワクチンの活用不足について報じました。Voxの健康担当であるディラン・スコット氏は、すでに利用可能な帯状疱疹ワクチンが、老化を遅らせ、認知症のリスクを軽減する可能性があると指摘しました。「帯状疱疹ワクチンの価値を最大化するには、より多くの研究が必要であり、より多くの人に接種してもらう必要があります」とスコット氏は述べています。

最後に、Phys.orgのレポートは、夏のエネルギー貧困を終わらせるには、安価な電力だけでは不十分かもしれないと強調しました。ドゥイグ・イェンギン氏、アンドリュー・テイラー氏、マネカ・ジャヤシンゲ氏、ローハン・ベスト氏によって書かれたこの記事は、豊富な資源と高い太陽光発電の普及にもかかわらず、多くの家庭が依然として冷房費に苦労しているオーストラリアの状況を検証しました。