[News] Zenbleed: Kritische Sicherheitslücke bei AMD CPUs

[gea]

Wer eine betroffene CPU von AMD im Desktop, mehr noch im Server einsetzt sollte umgehend prüfen
ob seine CPU betroffen ist und dann sein Betriebssystem updaten sobald ein Patch verfügbar ist!

Zenbleed: Sicherheitslücke in allen Zen-2-CPUs von AMD

Über eine Lücke in unter anderem Ryzen 3000 und verwandten Epyc-Prozessoren können sensible Daten abgefangen werden. AMD arbeitet an Firmware-Updates.

www.heise.de

 

[sch4kal]

Wie gut das ich auf Milan umgesattelt bin
Ansonsten eben dieselbe Leier wie bei Intel die Jahre 2018-2020. Nur Ausnutzbar wenn Andere Code auf dem System ausführen können. Also für so vServer Betreiber oder Amazon relevanter als für die meisten Privaten/Unternehmen.

 

[gea]

Viele sind von unsicheren Intel CPU auf unsichere AMD CPU gewechselt und dann zu Cloud weil sie von unsicheren lokalen Servern genug hatten. Jetzt verschiebt sich das Problem zu Cloud und wird wegen der größeren Dienste/Nutzerzahl da noch gravierender.

Meine Daten sind in der Cloud geklaut,

Gestohlener Cloud-Master-Key: Microsoft schweigt – so fragen Sie selbst

Der Diebstahl eines Signatur-Schlüssels wirft weiterhin Fragen auf, die Microsoft nicht beantwortet. Was betroffene Unternehmen jetzt selbst tun können.

www.heise.de