- Vezetékes FEJhallgatók
- VR topik
- TCL LCD és LED TV-k
- Asztali hardverekkel pakolhatjuk meg az ASRock helytakarékos barebone-jait
- AMD Ryzen 9 / 7 / 5 / 3 5***(X) "Zen 3" (AM4)
- Nem indul és mi a baja a gépemnek topik
- Melyik tápegységet vegyem?
- Unod már az AI PC-t? Nem gond, itt az Agentic PC-t!
- Házimozi belépő szinten
- Hegyikerékpár-specialista kilométeróra a Garmintól
Új hozzászólás Aktív témák
-
Ez durvább mint amikor százmilliárdok tűntek el az MNB-ből. Máig keresik ki adott rá engedélyt, meg ki alatt tűnt el. De ilyenek ezek a támadások.
DE
DD hát, mit szeretnének amikor a BKV-t megmókolta egy 8 vagy 10 éves? Hagyjuk már.kiperpiszttonzság a makszimumon ! áptu dét állam
olyan támadás volt gyerekek hogy asztapetyár mindenit, 2 xp-s gép alatt is kifüstölt a táp.
félelem és rettegés és windos xp installálás. -
Geri Bátyó
addikt
-
-
Mennyire fontos ezt felrakni? Távolról kihasználható sebezhetőség ez, vagy be kell hozzá nyalni valamit? Pár hete frissítettem, de azóta kijött ez is ami elvileg a kérdéses AGESA verziószámot tartalmazza. Mondjuk akkor már majd egy hónapja sebezhető elvileg a gépem.
Linkeken a cikkben
"CVE-2026-6727
A timing side-channel vulnerability exists in the RSA OAEP decryption implementation. A privileged local attacker with access to the TPM command interface may be able to exploit timing differences to recover information that could allow decryption of ciphertexts encrypted to TPM-managed RSA keys, including the RSA Endorsement Key (EK), including import blobs, credential blobs, and session salts. Under certain conditions, this may also enable the forgery of TPM 2.0 attestations. Refer to TCGVRT0011.""CVE-2026-6726 Detail
An information leakage vulnerability was reported in the TCG TPM 2.0 reference code that could allow a local attacker with elevated privileges to obtain a credential from a TPM-aware CA for a falsified TPM key (such as an Attestation Key, DevID Key or TLS authentication key) and falsify other TPM 2.0 attestations with this key. See also TCG VRT0010."Szóval egy olyan támadó, aki már bejutott, és adminjogot szerzett, kiolvashatja a TPM-ed. Mondjuk ha már admin, akkor valószínűleg amúgy is... De az a baj, hogy ha konkrétan nem csak validálni tud a TPM-el, hanem kinyerni az adatot, akkor nem csak az adataidat lophatja el, hanem amennyire tudom, meg is tud személyesíteni. (Mint ami most volt Google hitelesítős master key-el, ott az egyik támadással már nem csak távolról tudták használni a TPM, hanem teljesen megszemélyesíteni a usert, mintha az ő, amúgy megbízhatónak minősülő gépéről menne a bejelentkezés...)
-
Zotya84
őstag
Kell idő, mire mindenki integrálja a Gézát az összes FW-be...
-
E.Kaufmann
veterán
DD hát, mit szeretnének amikor a BKV-t megmókolta egy 8 vagy 10 éves? Hagyjuk már.
Új hozzászólás Aktív témák
- NFL és amerikai futball topik - Spoiler veszély!
- One mobilszolgáltatások
- Vezetékes FEJhallgatók
- OTP Bank topic
- f(x)=exp(x): A laposföld elmebaj: Vissza a jövőbe!
- Durva árcédulát kaphat Európában az Oppo Find X10 és az X10 Pro Max
- Januárra csúszhat a Honor széles hajlíthatója
- S.T.A.L.K.E.R.: Call of Pripyat
- sziku69: Fűzzük össze a szavakat :)
- Luck Dragon: Asszociációs játék. :)
- További aktív témák...
- Telefon felvásárlás!! Samsung Galaxy A13/Samsung Galaxy A33/Samsung Galaxy A53
- Lenovo Thinkcentre M920t Tower/ M720s M920s SFF / számla, garancia
- Akció! Csere-Beszámítás! ASUS TUF RTX 5090 32GB! GARIS!
- Corsair iCUE ELITE CPU Cooler LCD Display Upgrade Kit
- Azonnali készpénzes nVidia RTX 2000 sorozat videokártya felvásárlás személyesen / csomagküldéssel