TUXEDO OS update closes sinkclose gap in AMD processors 💪
Read more about: https://www.tuxedocomputers.com/en/TUXEDO-OS-update-closes-sinkclose-gap-in-AMD-processors.tuxedo
TUXEDO OS update closes sinkclose gap in AMD processors: Sicherheitsforscher von IOActive haben eine kritische Sicherheitslücke in AMD-CPUs aufgedeckt, die seit fast zwei Jahrzehnten besteht und unzählige Prozessoren betrifft. Die als Sinkclose ...
GIGABYTE News: August 23, 2024 – GIGABYTE TECHNOLOGY Co. Ltd, a leading manufacturer of motherboards, graphics cards, and hardware solutions, announced today the BIOS update that fixes a recently identified security vulnerability “Sinkclose” of AMD desktop processors. This security flaw was...
Security Alert: AMD Sicherheitslücke Sinkclose
Es wurde eine sehr schwerwiegende, wenn auch nur schwierig auszunutzende Sicherheitslücke (setzt Kernel-Zugriff voraus) in AMD-CPUs gefunden. Die Lücke betrifft praktisch alle CPUs der letzten 18 Jahre. https://kantel.github.io/posts/2024082001_sinkclose/ #Update #Security #AMD #Sinkclose #Linux
Folge 218: Google Pixel 9, 9 Pro (XL) und Pro Fold, Ryzen 9950X/9900X wollen Admin-Rechte, Sinkclose-Sicherheitslücke bei AMD-CPUs und Chaos mit der Bahn
AMD komplettiert mit 9950X und 9900X vorerst die Riege der Zen-5-CPUs für den Desktop und bleibt chaotisch: AMD empfiehlt auf […]
Cette faille #sinkclose semble être traitée avec beaucoup de légèreté par #AMD. Ils proposent des solutions... mais pas pour les ryzen 3000 ?? C'est du foutage de gueule, ou il me manque du contexte ?
Via @nextinpact https://next.ink/146424/sinkclose-tous-les-processeurs-amd-sont-vulnerables-a-linsertion-de-code-malveillant/
AMD a un sérieux problème de sécurité sur les bras : des chercheurs ont trouvé le moyen de détourner un mécanisme de ses processeurs pour rendre des malwares pratiquement impossibles à déloger. La vulnérabilité, d’une sévérité de 7,5 sur 10 (CVSS 3.1), n’est atténuée que par l’obligation pour le pirate de disposer d’un accès à l’espace […]
#AMD Issues Updates for Silicon-Level 'SinkClose' Processor Flaw
SinkClose flaw in SMM on AMD EPYC (data center chips) and various Ryzen models can allow threat actor to drop #malware deep enough in a system that the operating system or the hyper visor wouldn’t be able to detect it.
Attackers require kernel-level access to exploit this; but put into context, kernel-level access is a substantial pwn in itself. Chances are even before an attacker could obtain kernel-level access, you’d already have major problems.
AMD has issued #firmware updates and mitigations for various models.
#cybersecurity #infosec #sinkclose
https://www.darkreading.com/remote-workforce/amd-issues-updates-for-silicon-level-sinkclose-flaw
@tamitha considering how #AMD fecked up with #Sinkclose, it's kinda hard to trust them...
Regardless, if I had to buy a bigger #Ryzen machine I'd choose a @frameworkcomputer / #Framework16...
TUXEDO
Shawn Brink
Jörg Kantel
Technikquatsch
ComputerBase
Joel Takvorian
Avoid the Hack! 
Kevin Karhan 
DACBARBOS Brand