Исследователь сообщил о проблеме в системе обновлений, но вознаграждение ему так и не выплатилиВокруг компании AMD разгорелся скандал после того, как исследователь безопасности обнаружил критическую уязвимость в системе автоматического обновления драйверов.По его данным, он обнаружил потенциальную уязвимость удаленного выполнения кода (RCE) посредством атаки типа «человек посередине» (Man In The Middle, MITM) в программном обеспечении AMD, однако компания отказалась выплачивать обещанное вознаграждение в размере $10 000. Man In The Middle — тип атаки, в которой злоумышленник находится между двумя устройствами в сети. Часто используется в псевдо-защищенных протоколах, использующих авторизацию или сквозное шифрование.Изображение GrokИсследователь подал отчёт через программу наград за обнаружение уязвимостей AMD и ожидал стандартного вознаграждения за уязвимость уровня RCE, однако компания отклонила заявку, сославшись на то, что подобные сценарии MITM не входят в её политику выплат. При этом AMD в конечном итоге выпустила исправление, но на устранение проблемы ушло 124 дня.Позже выяснилось, что процесс исправления сопровождался многократными переносами сроков и расширением области затронутых компонентов. Исследователь согласился на эмбарго и временно удалил публикацию о баге, однако в итоге так и не получил компенсацию....
Сообщает www.ixbt.com
Новость из рубрики: Технологии, Наука
Поделиться новостью:
Топ новости часа
- Китай остаётся экспортёром дефляции...
- АВТОВАЗ обновляет технологии производства коммерческих и мелкосерийных автомобилей...
- Театр МОСТ представил концерт под открытым небом с участием молодых талантов...
- Учителя и власти из Московской области — за внедрение ИИ в школы. Почему?...
- Биография Эрих Мария Ремарк...
- Юристы рассказали, что делать со спамом в телефоне и в почте...
15:28, 04 Май Поставлен рекорд по кибератак на критическую инфраструктуру России Наиболее атакуемыми секторами КИИ стали телекоммуникации, финансовая отрасль, здравоохранение и промышленностьКомпания Red Security сообщила, что доля кибератак на критическую информационную инфраструктуру (КИИ) России достигла 77% в первом квартале...
02:28, 16 Авг Исправление ошибок в бухгалтерском учете Ведение бухгалтерии — дело тонкое и ответственное: даже опытные специалисты иногда допускают огрехи. Главное — не игнорировать ошибку, а устранить её вовремя. Особенно это актуально, если речь идёт о старых данных. Наша компания предоставляет компле...
20:19, 20 Авг Аляксандр Мілонаў загінуў падчас службы ў зоне спецаперацыі службы в зоне спецоперации У сям'і дэпутата Дзярждумы Віталя Мілонава адбылася трагедыя — яго родны брат Аляксандр загінуў падчас службы ў зоне адмысловай ваеннай аперацыі. Ён адправіўся добраахвотнікам у Луганскую Народную Рэспубліку, адкуль жывым ужо не вярнуўся. Падрабязна...
07:28, 12 Апр iOS 26.4.1 добавляет исправление iCloud и защиту украденных устройств Apple выпустила обновление iOS 26.4.1 для iPhone 11 и новее. В официальных заметках указаны лишь «исправления ошибок», однако стало известно о двух конкретных изменениях. Во-первых, исправлена ошибка iOS 26.4, которая нарушала синхронизацию с iCloud...
20:19, 20 Авг Кіраўніка азербайджанскай дыяспары Урала пазбавілі грамадзянства Расеі Аршада Ханкишиева дэпартавалі і забаранілі яму вяртацца ў краіну. Гэта адбылося пасля таго, як ФСБ спыніла дзейнасць этнічнай АЗГ. СМІ паведамілі, што Ханкишиев нібыта кіраваў ёю. Мужчыну абвінавачваюць у прапагандзе этнічнага сепаратызму. Расказвае...
00:28, 28 Янв "Это заняло много времени". Бойфренд-гипнотерапевт рассказал о начале романа с Дженнифер Энистон Новый бойфренд Дженнифер Энистон вспомнил о начале романа с 56-летней актрисой. Джим Кёртис, который в соцсетях позиционирует себя как гипнотерапевта, появился в эфире популярного американского шоу Today и довольно подробно рассказал, как он начал в...
01:28, 10 Окт Индонезия отказала в визах сборной Израиля для ЧМ по гимнастике из-за Палестины Спортсмены из Израиля не смогут выступить на чемпионате мира по спортивной гимнастике в Джакарте, так как Индонезия отказала им в выдаче виз, заявил министр по вопросам законодательства, прав человека и иммиграции Юсрил Ихза Махендра. Правительство ...
05:28, 31 Янв Генпрокуратура России отправила в США ответ на иск о выплате «царских долгов» Генпрокуратура России направила ходатайство в Окружной суд округа Колумбия с просьбой отклонить иск Noble Capital RSD LLC о выплате «царских долгов» в размере 225,8 млрд долларов. Генпрокуратура России направила ходатайство в Окружной суд округа Кол...
04:28, 15 Мар Швейцария отказала США в пролете самолетов-разведчиков из-за войны в Иране Швейцарские власти заблокировали пролет двух американских разведывательных самолетов из-за нейтралитета Швейцарии на фоне военного конфликта США с Ираном, говорится в заявлении правительства. Решение было принято из-за приверженности Швейцарии принц...
22:28, 01 Сен Названа категория граждан, которая получит помощь в выплате ипотеки Правительство выделило 22 миллиарда рублей на оплату ипотеки. Оператор госпрограммы по поддержке семей с детьми госкорпорация Дом.РФ назвала категорию граждан, которым государство поможет с выплатой ипотечного кредита. Заявки на получение материальн...
22:28, 03 Июн «Русал» попытался исполнить решение Лондонского арбитража о выплате €248 млн. Суд отказал Арбитражный суд Калининградской области отказал «Русалу» в исполнении решений Лондонского арбитража о взыскании €248 млн в пользу немецкого банка OWH. Ситуация беспрецедентная: обычно проигравшая сторона не обращается сама за исполнением невыгодного...
18:28, 02 Дек Apple отказала властям Индии в предустановке госприложения Sanchar Saathi Apple проинформировала правительство Индии, что не намерена выполнять требования по предустановке госприложения Sanchar Saathi на смартфоны. Согласно трём источникам, на которые ссылается Reuters, компания планирует объяснить властям страны об этом ...
09:28, 28 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил системные уязвимости в рейтингах работодателей. Депутаты Госдумы, HR-эксперты и представители аналитичес...
07:28, 28 Авг В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в компании Brave, в ходе тестирования выяснилось, что с помощью скрытых команд на веб-страницах можно был...
23:28, 21 Май В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета В браузерах на движке Chromium (Google Chrome, Microsoft Edge и др) нашли серьёзную уязвимость. Она, как пишут СМИ, позволяет вредоносным сайтам незаметно управлять вашим браузером.Проблема связана с функцией «Browser Fetch». Если подробно, это встр...
20:28, 22 Апр Anthropic Claude Mythos нашёл 271 уязвимость в браузере Firefox ИИ ускоряет аудит безопасности — но не отменяет риски новых кибератакMozilla сообщила об обнаружении 271 уязвимости в браузере Firefox в ходе внутреннего тестирования с использованием ранней версии модели Claude Mythos от компании Anthropic. Найденн...
19:28, 08 Мар Уязвимость в XZ Utils могла обрушить интернет — и никто не заметил Интернет едва не рухнул из-за скрытой уязвимости в одной из базовых утилит Linux-систем — XZ Utils. Проникнуть через неё мог кто угодно: от злоумышленников до разведок, ведь это был фактически мастер-ключ для SSH-доступа ко всем серверам с уязвимым ...
11:28, 21 Ноя Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знать номер телефона. Но эта же особенность привела к серьёзной проблеме — до недавнего времени номер лю...
14:28, 10 Сен Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. «...
10:28, 03 Сен Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспоко...
17:28, 13 Фев Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE) Microsoft выпустила обновление безопасности для приложения «Блокнот» в Windows 11, которое исправляет серьёзную уязвимость с идентификатором CVE-2026-20841. Проблема классифицируется как ошибка удаленного выполнения кода (RCE) и связана с некорректн...
13:28, 26 Май Затронуто 56 моделей: в четырех линейках процессоров AMD обнаружена опасная уязвимость Линейки AMD Epyc, Ryzen, Epyc Embedded и Ryzen EmbeddedИсследователь Тимофей Дудицкий из Positive Technologies обнаружил проблему в прошивке материнских плат UEFI, связанную с драйвером SMM, отвечающим за работу компонента AMD Platform Configuration...
05:28, 24 Окт OpenAI признаёт нерешённую уязвимость в новом ИИ-браузере ChatGPT Atlas Недавно запущенный ChatGPT Atlas — ИИ-браузер от OpenAI, который интегрирует возможности ChatGPT в веб-сёрфинг и автоматизацию задач — уже столкнулся с проблемами безопасности. Через несколько часов после релиза был обнаружен первый серь...
09:28, 19 Июн Под угрозой миллионы iPhone: найдена неисправимая уязвимость в чипах Apple A12 и A13 Проблема не может быть устранена обновлением iOSСпециалисты компании Paradigm Shift обнаружили новую уязвимость уровня BootROM в однокристальных системах Apple A12 и A13. Исследователи уже продемонстрировали рабочий эксплойт под названием usbliter8....
00:28, 13 Июл ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root Автоматизированный инструмент анализа кода обнаружил критическую ошибку ядра Linux, позволявшую обычному пользователю захватить полный контроль над системой без специальных правИнструмент на основе искусственного интеллекта обнаружил в ядре Linux уя...
12:28, 24 Дек Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую провести DMA-атаку и получить прямой доступ к оперативной памяти на раннем этапе загрузки системы. Об...
03:28, 14 Мар Обнаружена новая уязвимость Zombie ZIP, которая может обойти большинство антивирусов на Windows Обнаружена относительно простая уязвимость под название Zombie ZIP, которая помогает вредоносам обходить защиту антивирусных программ. Уязвимости уже присвоен идентификатор CVE-2026-0866. По словам исследователей, схема работы вредоноса крайне прост...
19:28, 06 Май Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fail (CVE-2026-31431) позволяет локальному пользователю повысить привилегии до root. В большинстве сис...
Топ новости часа