Согласно сообщению на Hacker News, недавно обнаруженная уязвимость в программном обеспечении AMD AutoUpdate может позволить удаленно выполнять код (RCE), что потенциально позволит злоумышленникам скомпрометировать системы пользователей. Уязвимость, обнаруженная анонимным пользователем, связана с использованием HTTP для загрузки исполняемых файлов, что создает потенциальную возможность для сетевых атак.
Открытие было сделано после того, как пользователь, разочарованный постоянным появлением консольных окон на своем новом игровом ПК, исследовал программное обеспечение AMD AutoUpdate. Декомпиляция программного обеспечения выявила уязвимость. URL-адрес обновления программного обеспечения хранится в файле app.config, и, хотя использование HTTPS для самого URL-адреса обновления является безопасным, URL-адреса загрузки исполняемых файлов в этом обновлении не являются таковыми. Это означает, что злоумышленник в той же сети может потенциально перехватить и заменить эти загрузки вредоносными файлами.
В других новостях, Верховный суд одержал победу над демократами, сообщает Vox. Решение суда, объявленное в однострочном постановлении, касалось недавно перекроенных карт избирательных округов в Калифорнии, которые, как ожидается, принесут пользу демократам. Иэн Миллхайзер, старший корреспондент Vox, отметил, что действия суда свидетельствуют о предпочтении перекройки избирательных округов, а не противодействия демократам.
Тем временем продолжаются дискуссии относительно потенциальной новой ядерной сделки с Ираном. NPR сообщило, что Мэри Луиз Келли поговорила с Джеффом Брумфилом и Грегом Майром о предстоящей встрече между Ираном и Соединенными Штатами.
В сфере здравоохранения Vox сообщило о недостаточном использовании потенциально чудодейственной вакцины против старения. Дилан Скотт, освещающий вопросы здравоохранения для Vox, отметил, что уже доступная вакцина против опоясывающего лишая может замедлить старение и снизить риск развития деменции. "Чтобы максимально повысить ценность вакцины против опоясывающего лишая, нам нужно больше исследований, и нам нужно, чтобы больше людей ее делали", - заявил Скотт.
Наконец, в отчете на Phys.org подчеркивается, что дешевой электроэнергии самой по себе может быть недостаточно для искоренения энергетической бедности летом. В статье, написанной Дуйгу Йенгин, Эндрю Тейлором, Манекой Джаясингхе и Роханом Бестом, рассматривается ситуация в Австралии, где, несмотря на обилие ресурсов и высокий уровень использования солнечной энергии, многие домохозяйства по-прежнему испытывают трудности с оплатой расходов на охлаждение.
Discussion
AI Experts & Community
Be the first to comment