AMD, çok sayıda Ryzen işlemciyi kapsayan iki yüksek önem dereceli TPM 2.0 güvenlik açığını doğruladı. Şirket, CVE-2026-6726 için 8,5, CVE-2026-6727 için ise 8,3 CVSS 4.0 puanı veriyor. Bununla birlikte Ryzen 3000’den Ryzen 9000’e, Ryzen AI modellerinden Threadripper serisine kadar geniş bir ürün grubu listede yer alıyor. Anakart ve bilgisayar üreticileri, AMD’nin sağladığı firmware düzeltmelerini yeni BIOS sürümlerine eklemeye başladı. TPM yalnızca Windows 11’in donanım gereksinimleri arasında yer almıyor, Windows güvenliğinin birçok temel işlevine doğrudan katkı sağlıyor. Örneğin sistem, kriptografik anahtar saklama, cihaz kimlik doğrulaması ve açılış bütünlüğü denetimi sırasında TPM’den yararlanıyor. Bunun yanı sıra BitLocker ve Windows Hello da TPM altyapısını kullanarak hassas bilgileri koruyor. Bu nedenle söz konusu açıklar, saldırganın mevcut yerel erişimini daha ileri güvenlik ihlalleri için kullanmasına kapı açabiliyor. CVE-2026-6726, yüksek yetki kazanmış yerel bir saldırganın sahte TPM anahtarları için geçerli kimlik bilgileri üretmesine imkan tanıyor. Öte yandan CVE-2026-6727, RSA OAEP şifre çözme işlemlerindeki zamanlama farklılıklarını hedefleyen bir yan kanal saldırısına dayanıyor. Saldırgan bu yöntemle belirli şifreli TPM verilerini çözebilir veya sahte doğrulama anahtarları oluşturabilir. Ancak her iki açık da saldırganın sistem üzerinde önceden yükseltilmiş yerel yetkiye sahip olmasını gerektiriyor. AMD’nin destek tablosu, Ryzen nesillerine göre farklı firmware paketlerini işaret ediyor. Şirket, Ryzen 3000 masaüstü işlemciler için … AMD Ryzen TPM açığı milyonlarca bilgisayarı etkiliyor haberi ilk önce Teknoblog üzerinde yayımlandı.
Read the full story at the source
This story was published by Teknoblog.
See other sources covering this event →
Fransa'daki tarihi Stellantis fabrikası, 57 yıllık faaliyetin ardından kapatıldı. Tesis, özellikle kronik sorunlarıyla gündeme gelen 1.2 litrelik PureTech motorların üretim merkezi olarak tanınıyordu.
Windows 11'de bir klasörün içinde Komut İstemi açmanın en hızlı yolu, Dosya Gezgini'nin adres çubuğuna cmd yazıp Enter'a basmaktır. Sağ tık menüsündeki Terminal'de aç seçeneği de aynı işi görür.
Elektrikli motosiklet markası LiveWire, faaliyetlerini sürdürüp sürdüremeyeceğinden emin değil. Satışlar artsa da şirket finansman, satış ve yeniden yapılandırma seçeneklerini inceliyor.
Comments