Търсене
Close this search box.

Intel публикува 41 препоръки за сигурност за над 90 уязвимости

Гигантът в областта на чиповете е пуснал пачове за повечето от тези уязвимости, а за някои от тях е осигурил смекчаващи мерки.

Най-важният недостатък, въз основа на оценката на сериозността му като „критичен“ и CVSS оценка 10, е CVE-2024-22476. Дупката в сигурността е идентифицирана в Neural Compressor, продукт за изкуствен интелект, който извършва оптимизация на моделите с цел намаляване на размера на модела и увеличаване на скоростта на изводите за дълбоко обучение за внедряване в CPU или GPU.

От Intel казват, че тази критична уязвимост може да позволи на неавтентифициран нападател да „даде възможност за ескалация на привилегиите чрез отдалечен достъп“.

Установени са високосериозни недостатъци в UEFI фърмуера на сървърни продукти, Arc & Iris Xe Graphics, PROSet/Wireless, Power Gadget, Trust Domain Extensions, Secure Device Manager, Dynamic Tuning Technology, Thunderbolt, Graphics Performance Analyzers, BIOS Guard и Platform Properties Assessment Module, както и в продуктите за управление на Ethernet Controller I225.

Тези недостатъци могат да позволят увеличаване на привилегиите, DoS атаки или разкриване на информация.

Уязвимости със средна степен на опасност са отстранени в продуктите Data Streaming Accelerator и Analytics Accelerator, Processor Diagnostic Tool, Graphics Performance Analyzers, Extreme Tuning Utility, Computing Improvement Program, Ethernet Controller Administrative Tools, Quartus Prime, Processor Identification Utility, Programmable Gate Array, Core Ultra processor и Advisor.

Проблеми със средна степен на опасност бяха открити и в продуктите Inspector, Distribution for GDB, Data Center GPU Max Series, Performance Counter Monitor, VTune Profiler, Chipset Device Software, Driver & Support Assistant, Context Sensing Technology, Arc Control, Libva library, Dynamic Load Balancer, Graphics Command Center Service, Endurance Gaming Mode, Server Board onboard video driver, Media SDK и oneAPI Video Processing Library.

Използването на повечето от тези недостатъци може да доведе до увеличаване на привилегиите, а някои могат да позволят DoS атаки или разкриване на информация.

Източник: Intel

Източник: e-security.bg

Подобни публикации

Време е да се справим с проблема със сигурностт...

Софтуерните компании от десетилетия се основават на отворен код. Се...
15 юни 2024

Чък Робинс: "Нашата работа е да не се проваляме"

Бившият главен изпълнителен директор на Splunk Гари Стил се ангажир...

Наследените технологии пречат на дигиталната тр...

Според ново проучване остарелите наследени технологии пречат на орг...
15 юни 2024

Европол започва лов на отделни киберпрестъпници

След впечатляващото разбиване на ботнет само преди няколко дни межд...
14 юни 2024

Засилени киберзаплахи пред Евро 2024

Евро 2024  в Германия започва след няколко часа и ще завърши след м...

Ню Йорк Таймс предупреждава фрийлансърите си за...

Ню Йорк Таймс уведоми неразкрит брой сътрудници, че част от чувстви...
14 юни 2024

YouTube преминава към инжектиране на реклами от...

Съобщава се, че YouTube вече вкарва реклами директно във видеопотоц...
14 юни 2024

Как да повишим киберсигурността на компаниите з...

Технологичният пейзаж се променя бързо, което поставя нови предизви...

Заплахата от подмяна на SIM карти продължава

Въпреки че измамите с подмяна на SIM карти или смяна на SIM карти с...
Бъдете социални
Още по темата
14/06/2024

YouTube преминава към инжек...

Съобщава се, че YouTube вече вкарва...
13/06/2024

Интерпол и ФБР разбиха кибе...

Четирима заподозрени бяха задържани и обвинени,...
11/06/2024

Нова уязвимост на PHP излаг...

Появиха се подробности за нов критичен...
Последно добавени
15/06/2024

Време е да се справим с про...

Софтуерните компании от десетилетия се основават...
15/06/2024

Чък Робинс: "Нашата работа ...

Бившият главен изпълнителен директор на Splunk...
15/06/2024

Наследените технологии преч...

Според ново проучване остарелите наследени технологии...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!