被骂后AMD决定重新为RYZEN 3000处理器发布固件更新修复高危漏洞

💡 原文中文,约900字,阅读约需3分钟。
📝

内容提要

AMD决定发布固件更新来修复RYZEN 3000系列台式机处理器中的高风险漏洞。这些漏洞位于处理器的系统管理模式(SMM)中,可以允许攻击者执行任意代码。更新还将覆盖其他版本的RYZEN 3000系列,如Threadripper、EPYC和RYZEN 3000/4000 APU。更新已经发布或即将发布。用户可以访问AMD的公告页面获取更多信息。

🎯

关键要点

  • AMD决定发布固件更新修复RYZEN 3000系列处理器中的高风险漏洞。
  • 漏洞位于处理器的系统管理模式(SMM)中,允许攻击者执行任意代码。
  • 即便重装系统也无法清除恶意代码,反病毒软件难以检测。
  • 漏洞的危害程度高,但利用难度也高,需要组合其他漏洞才能访问计算机内核。
  • AMD最初准备放弃老旧处理器,但现在决定为RYZEN 3000系列发布更新。
  • 更新将覆盖RYZEN 3000系列的其他版本,包括Threadripper、EPYC和RYZEN 3000/4000 APU。
  • 相关安全更新将在未来几天内发布,用户可通过固件更新修复漏洞。
  • 用户可访问AMD公告页面获取更多信息和更新产品信号。

延伸问答

AMD为什么决定为RYZEN 3000处理器发布固件更新?

AMD决定发布固件更新是因为RYZEN 3000系列处理器中发现了高风险漏洞,能够允许攻击者执行任意代码。

RYZEN 3000系列处理器的漏洞具体位于哪里?

漏洞位于处理器的系统管理模式(SMM)中。

该漏洞的危害程度如何?

该漏洞的危害程度非常高,可能导致严重的安全问题。

用户如何获取RYZEN 3000系列的固件更新?

用户可以访问AMD的公告页面获取更多信息和更新产品信号。

即使重装系统,恶意代码是否能被清除?

即便重装系统也无法清除恶意代码,因为它位于处理器内部。

AMD最初对老旧处理器的态度是什么?

AMD最初准备放弃老旧处理器,不提供安全补丁。

➡️

继续阅读