Új hozzászólás Aktív témák

• dongettó aktív tag

  #12 aug. 14., 21:34:46

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  dongettó

  aktív tag

  // látom közben, csak furcsa volt a 10 ezer kereken,
  időrenben :
  Page 1 of 7579 • 378906 Total
  A legutolsó 3 nál jött az attack.

• dongettó aktív tag

  #11

  #10 hcl

  aug. 14., 21:02:55

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  dongettó

  aktív tag

  #10 hcl

  #10 hcl

  10 ezer találat, 200 oldalon.
  Nyilván véletlenül van ez meg ez

  Ez durvább mint amikor százmilliárdok tűntek el az MNB-ből. Máig keresik ki adott rá engedélyt, meg ki alatt tűnt el. De ilyenek ezek a támadások.
  DE DD hát, mit szeretnének amikor a BKV-t megmókolta egy 8 vagy 10 éves? Hagyjuk már.

  kiperpiszttonzság a makszimumon ! áptu dét állam
  olyan támadás volt gyerekek hogy asztapetyár mindenit, 2 xp-s gép alatt is kifüstölt a táp.
  félelem és rettegés és windos xp installálás.

• hcl titán

  #10

  #9 dongettó

  aug. 13., 20:08:52

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  hcl

  titán

  LOGOUT blog (1)

  #9 dongettó

  #9 dongettó

  Félelem és rettegés Traktaharkányban. Érdekes, hogy a 10 ezerből csak 200 oldalig enged visszalapozni.
  Feltételezem a 10 ezer is inkább többszáz ezer.

  10 ezer találat, 200 oldalon.
  Nyilván véletlenül van ez meg ez

• dongettó aktív tag

  #9

  #7 hcl

  aug. 13., 18:49:09

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  dongettó

  aktív tag

  #7 hcl

  #7 hcl

  Csomó egyéb van, ami javításra kerül, csak az nem kerül a hírekbe.
  Pl. itt lehet nézegetni.

  Félelem és rettegés Traktaharkányban. Érdekes, hogy a 10 ezerből csak 200 oldalig enged visszalapozni.
  Feltételezem a 10 ezer is inkább többszáz ezer.

• Geri Bátyó addikt

  #8

  #1 Goblin12

  aug. 13., 18:17:28

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Geri Bátyó

  addikt

  LOGOUT blog

  #1 Goblin12

  #1 Goblin12

  Még a ROG STRIX B550-XE GAMING WIFI-hez nem jött.

  Én csak ma olvastam erről, de az MSI MPG B550 GAMING PLUS-hoz, már július 24.-én kijött a friss BIOS.
  Gyorsan fel is raktam és az a vicces, hogy pár korábbi problémát is javítottak. Például, hogy nem lehetett kikapcsolni az RGB-t a lapon és megjelent az IGP-hez a 2GB-nál nagyobb címezhető memória.

• hcl titán

  #7

  #6 dongettó

  aug. 13., 18:13:44

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  hcl

  titán

  LOGOUT blog (1)

  #6 dongettó

  #6 dongettó

  Hát annyira fontos, hogy van 5 millió sebezhetőség ami még nem került a hírekbe, de pl most már tudnak négyről, és attól a 4 től már nem kell rettegned.
  

  Csomó egyéb van, ami javításra kerül, csak az nem kerül a hírekbe.
  Pl. itt lehet nézegetni.

• dongettó aktív tag

  #6

  #4 PeL

  aug. 13., 17:22:22

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  dongettó

  aktív tag

  #4 PeL

  #4 PeL

  Mennyire fontos ezt felrakni? Távolról kihasználható sebezhetőség ez, vagy be kell hozzá nyalni valamit? Pár hete frissítettem, de azóta kijött ez is ami elvileg a kérdéses AGESA verziószámot tartalmazza. Mondjuk akkor már majd egy hónapja sebezhető elvileg a gépem.

  

  Hát annyira fontos, hogy van 5 millió sebezhetőség ami még nem került a hírekbe, de pl most már tudnak négyről, és attól a 4 től már nem kell rettegned.
  

• hcl titán

  #5

  #4 PeL

  aug. 13., 15:29:10

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  hcl

  titán

  LOGOUT blog (1)

  #4 PeL

  #4 PeL

  Mennyire fontos ezt felrakni? Távolról kihasználható sebezhetőség ez, vagy be kell hozzá nyalni valamit? Pár hete frissítettem, de azóta kijött ez is ami elvileg a kérdéses AGESA verziószámot tartalmazza. Mondjuk akkor már majd egy hónapja sebezhető elvileg a gépem.

  

  Linkeken a cikkben

  "CVE-2026-6727
  A timing side-channel vulnerability exists in the RSA OAEP decryption implementation. A privileged local attacker with access to the TPM command interface may be able to exploit timing differences to recover information that could allow decryption of ciphertexts encrypted to TPM-managed RSA keys, including the RSA Endorsement Key (EK), including import blobs, credential blobs, and session salts. Under certain conditions, this may also enable the forgery of TPM 2.0 attestations. Refer to TCGVRT0011."

  "CVE-2026-6726 Detail
  An information leakage vulnerability was reported in the TCG TPM 2.0 reference code that could allow a local attacker with elevated privileges to obtain a credential from a TPM-aware CA for a falsified TPM key (such as an Attestation Key, DevID Key or TLS authentication key) and falsify other TPM 2.0 attestations with this key. See also TCG VRT0010."

  Szóval egy olyan támadó, aki már bejutott, és adminjogot szerzett, kiolvashatja a TPM-ed. Mondjuk ha már admin, akkor valószínűleg amúgy is... De az a baj, hogy ha konkrétan nem csak validálni tud a TPM-el, hanem kinyerni az adatot, akkor nem csak az adataidat lophatja el, hanem amennyire tudom, meg is tud személyesíteni. (Mint ami most volt Google hitelesítős master key-el, ott az egyik támadással már nem csak távolról tudták használni a TPM, hanem teljesen megszemélyesíteni a usert, mintha az ő, amúgy megbízhatónak minősülő gépéről menne a bejelentkezés...)

• PeL addikt

  #4 aug. 13., 15:13:47

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  PeL

  addikt

  Mennyire fontos ezt felrakni? Távolról kihasználható sebezhetőség ez, vagy be kell hozzá nyalni valamit? Pár hete frissítettem, de azóta kijött ez is ami elvileg a kérdéses AGESA verziószámot tartalmazza. Mondjuk akkor már majd egy hónapja sebezhető elvileg a gépem.

  

• Zotya84 őstag

  #3

  #2 E.Kaufmann

  aug. 13., 13:30:12

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Zotya84

  őstag

  #2 E.Kaufmann

  #2 E.Kaufmann

  Kell idő, mire mindenki integrálja a Gézát az összes FW-be...

  Hát, én megnéztem, a 9000-res Ryzenekhez már máj. 31-én kiadták az AGESA frissítést, és még a régi X670-es lapomhoz is kiadták egy hónapja az adott verziót tartalmazó BIOSt. Pedig Asrockék nem kapkodnak már vele. (Általánosságban 1-1,5 hónappal később jönnek meg hozzá a nem kritikus dolgok, mint a 800-as lapjaikhoz.)
  És a Ryzen 5000-khez is máj. 27-i dátummal jött ki a friss AGESA. Szóval két hónap még nyáron sem kevés idő az implementáláshoz. Pláne egy ROG Strix esetén.

• E.Kaufmann veterán

  #2

  #1 Goblin12

  aug. 13., 13:22:07

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  E.Kaufmann

  veterán

  LOGOUT blog

  #1 Goblin12

  #1 Goblin12

  Még a ROG STRIX B550-XE GAMING WIFI-hez nem jött.

  Kell idő, mire mindenki integrálja a Gézát az összes FW-be...

• Goblin12 őstag

  #1 aug. 13., 11:06:04

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Goblin12

  őstag

  Még a ROG STRIX B550-XE GAMING WIFI-hez nem jött.

Új hozzászólás Aktív témák