Amd

บริษัท Ontinue เผยว่าอินโฟสตีลเลอร์ Psychedelic ที่แพร่ผ่านกล ClickFix เป็นส่วนหนึ่งของแพลตฟอร์มมัลแวร์ให้เช่า (MaaS) ชื่อ Lunex ห่วงโซ่โจมตี 4 ขั้นเริ่มจาก CAPTCHA ปลอมสู่การวาง C2 agent เต็มรูปแบบ จุดเด่นคือใช้ BYOVD ผ่านไดรเวอร์ AMD Radeon ที่มีช่องโหว่ CVE-2023-20598 เพื่อยกสิทธิ์และปิดตาเครื่องมือความปลอดภัยโดยไม่ปิดโปรเซส มัลแวร์ดูดรหัสผ่านจากเบราว์เซอร์ 7 ตัวและกระเป๋าคริปโต พร้อมตั้ง Native Messaging Host เข้าถึงไฟล์ระบบ ปัจจุบันพบแผงควบคุม 28 จุดใน 13 ประเทศ

Intel และ AMD ออกแพตช์ในวันเดียวกันรวมกันมากกว่า 80 ช่องโหว่ โดย Intel เผยแพร่ประกาศความปลอดภัย 42 ฉบับครอบคลุมช่องโหว่ 72 รายการ ส่วนใหญ่ระดับสูงอยู่ในซอฟต์แวร์ PROSet/Wireless WiFi หน่วยประมวลผล Xeon เทคโนโลยี TDX และเฟิร์มแวร์ CSME กับ SPS ขณะที่ AMD ออกประกาศ 5 ฉบับครอบคลุมราวหนึ่งโหล โดยห้ารายการระดับสูงอยู่ในสภาพแวดล้อมพัฒนา Vitis ที่อาจทำให้กุญแจส่วนตัวรั่วและรันโค้ดตามใจได้ นอกจากนี้ AMD ยังแจ้งเรื่องช่องโหว่ Safe RET และเทคนิคโจมตี SEV ชื่อ PowerHooK ก่อนหน้านี้ในเดือนเดียวกัน

นักวิจัยจาก MIT CSAIL เปิดเผยเทคนิค INTERRUPT INJECTION ที่ยิงอินเทอร์รัปต์ให้ตกลงในช่องว่างระหว่างจังหวะที่ซีพียูล้างตัวทำนายกิ่งกับจังหวะที่เคอร์เนลใช้งาน ทำให้ป้อนข้อมูลหลอกกลับเข้าไปได้หลังการป้องกันทำงานไปแล้ว บนเครื่อง AMD Zen 2 ที่เปิดมาตรการกัน Spectre v2 ครบทุกตัว โค้ดสาธิตดูดข้อมูลจากหน่วยความจำเคอร์เนลได้ 5.47 ไบต์ต่อวินาที ความแม่นยำ 91.97% และอ่านไฟล์รหัสผ่านได้สำเร็จ 5 ใน 10 ครั้ง โดยไม่ต้องมีสิทธิ์พิเศษใดๆ