AMD RCE 미해결! 이란 협정, 연방대법원, & 그 외

Hacker News의 보고서에 따르면 AMD의 AutoUpdate 소프트웨어에서 새로 발견된 취약점을 통해 원격 코드 실행(RCE)이 가능해 잠재적으로 악의적인 사용자가 사용자 시스템을 손상시킬 수 있다고 합니다. 익명의 사용자가 발견한 이 취약점은 소프트웨어가 실행 파일 다운로드에 HTTP를 사용하기 때문에 발생하며, 네트워크 기반 공격의 잠재적 여지를 만듭니다.

이 발견은 새로운 게이밍 PC에서 지속적으로 콘솔 창이 팝업되는 것에 불만을 느낀 사용자가 AMD AutoUpdate 소프트웨어를 조사한 후에 이루어졌습니다. 소프트웨어를 디컴파일한 결과 취약점이 드러났습니다. 소프트웨어의 업데이트 URL은 app.config 파일에 저장되어 있으며, 업데이트 URL 자체에 HTTPS를 사용하는 것은 안전하지만 해당 업데이트 내의 실행 파일 다운로드 URL은 그렇지 않습니다. 즉, 동일한 네트워크에 있는 공격자가 이러한 다운로드를 가로채 악성 파일로 대체할 수 있습니다.

다른 소식으로 Vox에 따르면 대법원이 민주당에 승리를 안겨주었습니다. 한 문장으로 발표된 법원의 결정은 캘리포니아의 새로 게리맨더링된 지도에 관한 것으로, 민주당에 유리할 것으로 예상됩니다. Vox의 선임 기자 이안 밀하이저는 법원의 조치가 민주당에 반대하는 것보다 게리맨더링을 선호하는 것을 시사한다고 언급했습니다.

한편, 새로운 이란 핵 합의에 대한 논의가 계속되고 있습니다. NPR은 메리 루이스 켈리가 이란과 미국의 다가오는 회의에 대해 제프 브럼필과 그렉 마이어와 이야기를 나누었다고 보도했습니다.

건강 분야에서는 Vox가 잠재적으로 기적적인 항노화 백신의 활용 부족에 대해 보도했습니다. Vox에서 건강을 담당하는 딜런 스콧은 이미 사용 가능한 대상포진 백신이 노화를 늦추고 치매 위험을 줄일 수 있다고 언급했습니다. 스콧은 "대상포진 백신의 가치를 극대화하려면 더 많은 연구가 필요하고 더 많은 사람들이 백신을 맞아야 합니다."라고 말했습니다.

마지막으로 Phys.org의 보고서는 저렴한 전력만으로는 여름철 에너지 빈곤을 종식시키기에 충분하지 않을 수 있다고 강조했습니다. Duygu Yengin, Andrew Taylor, Maneka Jayasinghe, Rohan Best가 작성한 이 기사는 풍부한 자원과 높은 태양광 발전 보급률에도 불구하고 많은 가구가 여전히 냉방 비용으로 어려움을 겪고 있는 호주의 상황을 조사했습니다.