- OLED monitor topic
- Milyen TV-t vegyek?
- AMD K6-III, és minden ami RETRO - Oldschool tuning
- NVIDIA GeForce RTX 3060 Ti / 3070 / 3070 Ti (GA104)
- Milyen széket vegyek?
- Házimozi belépő szinten
- VR topik
- Brutális rackmount GPU szervert villantott az Inno3D
- Unod már az AI PC-t? Nem gond, itt az Agentic PC!
- NVIDIA GeForce RTX 5080 / 5090 (GB203 / 202)
Új hozzászólás Aktív témák
-
Ez durvább mint amikor százmilliárdok tűntek el az MNB-ből. Máig keresik ki adott rá engedélyt, meg ki alatt tűnt el. De ilyenek ezek a támadások.
DE
DD hát, mit szeretnének amikor a BKV-t megmókolta egy 8 vagy 10 éves? Hagyjuk már.kiperpiszttonzság a makszimumon ! áptu dét állam
olyan támadás volt gyerekek hogy asztapetyár mindenit, 2 xp-s gép alatt is kifüstölt a táp.
félelem és rettegés és windos xp installálás. -
Geri Bátyó
addikt
-
-
Mennyire fontos ezt felrakni? Távolról kihasználható sebezhetőség ez, vagy be kell hozzá nyalni valamit? Pár hete frissítettem, de azóta kijött ez is ami elvileg a kérdéses AGESA verziószámot tartalmazza. Mondjuk akkor már majd egy hónapja sebezhető elvileg a gépem.
Linkeken a cikkben
"CVE-2026-6727
A timing side-channel vulnerability exists in the RSA OAEP decryption implementation. A privileged local attacker with access to the TPM command interface may be able to exploit timing differences to recover information that could allow decryption of ciphertexts encrypted to TPM-managed RSA keys, including the RSA Endorsement Key (EK), including import blobs, credential blobs, and session salts. Under certain conditions, this may also enable the forgery of TPM 2.0 attestations. Refer to TCGVRT0011.""CVE-2026-6726 Detail
An information leakage vulnerability was reported in the TCG TPM 2.0 reference code that could allow a local attacker with elevated privileges to obtain a credential from a TPM-aware CA for a falsified TPM key (such as an Attestation Key, DevID Key or TLS authentication key) and falsify other TPM 2.0 attestations with this key. See also TCG VRT0010."Szóval egy olyan támadó, aki már bejutott, és adminjogot szerzett, kiolvashatja a TPM-ed. Mondjuk ha már admin, akkor valószínűleg amúgy is... De az a baj, hogy ha konkrétan nem csak validálni tud a TPM-el, hanem kinyerni az adatot, akkor nem csak az adataidat lophatja el, hanem amennyire tudom, meg is tud személyesíteni. (Mint ami most volt Google hitelesítős master key-el, ott az egyik támadással már nem csak távolról tudták használni a TPM, hanem teljesen megszemélyesíteni a usert, mintha az ő, amúgy megbízhatónak minősülő gépéről menne a bejelentkezés...)
-
Zotya84
őstag
Kell idő, mire mindenki integrálja a Gézát az összes FW-be...
-
E.Kaufmann
veterán
DD hát, mit szeretnének amikor a BKV-t megmókolta egy 8 vagy 10 éves? Hagyjuk már.
Új hozzászólás Aktív témák
- iPhone 13 128GB 99% (1év Garancia)
- Samsung Galaxy A17 5G / 4/128GB / Kártyafüggetlen / 12Hó Garancia / Akku: 100%
- Laptopok Dell/Lenovo/Fujitsu - i3/i5 garanciával!
- BESZÁMÍTÁS! Acer Nitro 15 ANV15-52 Gamer notebook - Ultra 5 210H 16GB RAM 1TB SSD RTX 5050 8GB W11
- 265 - Lenovo ThinkBook 16 (G6 ABP) - AMD Ryzen 5 7530U, no GPU