AMD отказала в выплате $10 000 за критическую уязвимость

Исследователь сообщил о проблеме в системе обновлений, но вознаграждение ему так и не выплатилиВокруг компании AMD разгорелся скандал после того, как исследователь безопасности обнаружил критическую уязвимость в системе автоматического обновления драйверов.По его данным, он обнаружил потенциальную уязвимость удаленного выполнения кода (RCE) посредством атаки типа «человек посередине» (Man In The Middle, MITM) в программном обеспечении AMD, однако компания отказалась выплачивать обещанное вознаграждение в размере $10 000. Man In The Middle — тип атаки, в которой злоумышленник находится между двумя устройствами в сети. Часто используется в псевдо-защищенных протоколах, использующих авторизацию или сквозное шифрование.Изображение GrokИсследователь подал отчёт через программу наград за обнаружение уязвимостей AMD и ожидал стандартного вознаграждения за уязвимость уровня RCE, однако компания отклонила заявку, сославшись на то, что подобные сценарии MITM не входят в её политику выплат. При этом AMD в конечном итоге выпустила исправление, но на устранение проблемы ушло 124 дня.Позже выяснилось, что процесс исправления сопровождался многократными переносами сроков и расширением области затронутых компонентов. Исследователь согласился на эмбарго и временно удалил публикацию о баге, однако в итоге так и не получил компенсацию....

Сообщает www.ixbt.com

Новость из рубрики: Технологии, Наука

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ новости часа

08:57, 08 Авг Исправление ошибок в бухгалтерском учете Ведение бухгалтерии — дело тонкое и ответственное: даже опытные специалисты иногда допускают огрехи. Главное — не игнорировать ошибку, а устранить её вовремя. Особенно это актуально, если речь идёт о старых данных. Наша компания предоставляет компле...

16:57, 28 Июл Вышла iOS 26.6: что нового, исправление ошибок и как обновить Айфон Летом у владельцев Айфонов было ровно два больших вопроса: стоит ли менять iPhone 17 Pro на iPhone 18 Pro и когда придёт свежая система. Теперь к ним добавился третий, стоит ли качать iOS 26.6. Так вот, времени почти не осталось: сегодня, 27 июля Ap...

15:44, 19 Авг Ландшафтный дизайн от L.BURO: когда природа становится частью дома Сад, парк, двор — это больше, чем просто территория. Это продолжение вашего пространства, место, где можно остановиться, вдохнуть свежий воздух и почувствовать ритм природы. Ландшафтный дизайн делает эту среду осмысленной, красивой и удобной. В сту...

Это заняло много времени. Бойфренд-гипнотерапевт рассказал о начале романа с Дженнифер Энистон 23:57, 27 Янв "Это заняло много времени". Бойфренд-гипнотерапевт рассказал о начале романа с Дженнифер Энистон Новый бойфренд Дженнифер Энистон вспомнил о начале романа с 56-летней актрисой. Джим Кёртис, который в соцсетях позиционирует себя как гипнотерапевта, появился в эфире популярного американского шоу Today и довольно подробно рассказал, как он начал в...

12:57, 13 Авг Названа категория граждан, которая получит помощь в выплате ипотеки Правительство выделило 22 миллиарда рублей на оплату ипотеки. Оператор госпрограммы по поддержке семей с детьми госкорпорация Дом.РФ назвала категорию граждан, которым государство поможет с выплатой ипотечного кредита. Заявки на получение материальн...

Русал попытался исполнить решение Лондонского арбитража о выплате 248 млн. Суд отказал 22:57, 03 Июн «Русал» попытался исполнить решение Лондонского арбитража о выплате €248 млн. Суд отказал Арбитражный суд Калининградской области отказал «Русалу» в исполнении решений Лондонского арбитража о взыскании €248 млн в пользу немецкого банка OWH. Ситуация беспрецедентная: обычно проигравшая сторона не обращается сама за исполнением невыгодного...

11:57, 09 Янв Политика: Ради России Франция отказала США Россия и Франция впервые за долгое время сделали значимый шаг навстречу друг другу. По крайней мере, сложно воспринимать иначе произведенный между двумя странами обмен – приговоренный за шпионаж в России француз и задержанный в Париже россиянин верн...

15:57, 01 Мар Суд в Судже отказал жительнице Курской области в выплате за гибель брата из-за отсутствия статуса иждивенца Суджанский районный суд Курской области рассмотрел иск местной жительницы к региональному Министерству социального обеспечения. Женщина просила признать её находившейся на иждивении погибшего брата, чтобы получить единовременное пособие как член сем...

17:57, 25 Фев Франция отказала Индии в исходных кодах SPECTRA для Rafale В ходе продолжающихся переговоров о рекордной поставке 114 истребителей Rafale французское правительство заняло жесткую позицию по вопросу передачи технологий. Как сообщает деловое издание L’Essentiel de l’Éco, Париж категорически исключил возможнос...

00:57, 15 Мар Швейцария отказала США в пролете самолетов-разведчиков из-за войны в Иране Швейцарские власти заблокировали пролет двух американских разведывательных самолетов из-за нейтралитета Швейцарии на фоне военного конфликта США с Ираном, говорится в заявлении правительства. Решение было принято из-за приверженности Швейцарии принц...

12:57, 07 Дек У новенькой GeForce RTX 5080 поломался фиксатор питания, Nvidia отказала в замене В сообществе PCMR на Reddit разгорелось обсуждение после публикации пользователя, утверждающего, что фиксатор разъёма питания на его новой GeForce RTX 5080 Founders Edition ослаб и отломился уже при первом отключении кабеля. По его словам, техподдер...

22:57, 09 Авг Приложение «Погода» в Windows 11 заняло до 1,6 ГБ ОЗУ в тесте Windows Latest Штатное приложение «Погода» в Windows 11 показало высокий расход памяти в независимом тесте Windows Latest. В отдельных сценариях оно занимало до 1,5—1,6 ГБ ОЗУ, что заметно на компьютерах с 8 ГБ оперативной памяти. Сразу после запуска программа мог...

19:57, 27 Июл "Я попала в чёрный список". Звезда "Игры престолов" Лина Хиди рассказала, как отказала Харви Вайнштейну 52-летняя актриса Лина Хиди рассказала, что не переживает из-за старения, потому что после десятилетий объективации и насилия в Голливуде она только сейчас, когда уже не так привлекательна, чувствует себя в безопасности."Часто говорят, что женщины с...

02:57, 27 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил системные уязвимости в рейтингах работодателей. Депутаты Госдумы, HR-эксперты и представители аналитичес...

19:57, 23 Авг Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспоко...

14:57, 26 Авг В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в компании Brave, в ходе тестирования выяснилось, что с помощью скрытых команд на веб-страницах можно был...

21:57, 27 Авг Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. «...

18:57, 22 Май В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета В браузерах на движке Chromium (Google Chrome, Microsoft Edge и др) нашли серьёзную уязвимость. Она, как пишут СМИ, позволяет вредоносным сайтам незаметно управлять вашим браузером.Проблема связана с функцией «Browser Fetch». Если подробно, это встр...

11:57, 12 Сен Уязвимость в Cursor AI позволяет скрытно запускать код из вредоносных репозиториев В редакторе кода с поддержкой ИИ Cursor выявлена серьёзная уязвимость, которая может привести к выполнению произвольного кода при открытии специально подготовленного репозитория. В чём проблема Как выяснила Oasis Security, по умолчанию в Cursor откл...

13:57, 19 Ноя Уязвимость WhatsApp* позволяла собрать номера всех пользователей WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знать номер телефона. Но эта же особенность привела к серьёзной проблеме — до недавнего времени номер лю...

17:57, 22 Фев Суперсети беспилотников оказались уязвимы для тайного саботажа: ИИ-уязвимость VillainNet Автономные автомобили всё активнее выходят на дороги, но их безопасность зависит от моделей искусственного интеллекта — суперсетей, способных адаптироваться к миллиардам сценариев. Недавнее исследование Georgia Institute of Technology выявило ...

14:57, 26 Май Затронуто 56 моделей: в четырех линейках процессоров AMD обнаружена опасная уязвимость Линейки AMD Epyc, Ryzen, Epyc Embedded и Ryzen EmbeddedИсследователь Тимофей Дудицкий из Positive Technologies обнаружил проблему в прошивке материнских плат UEFI, связанную с драйвером SMM, отвечающим за работу компонента AMD Platform Configuration...

12:57, 12 Фев Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE) Microsoft выпустила обновление безопасности для приложения «Блокнот» в Windows 11, которое исправляет серьёзную уязвимость с идентификатором CVE-2026-20841. Проблема классифицируется как ошибка удаленного выполнения кода (RCE) и связана с некорректн...

00:57, 04 Авг За кулисами обвала евро: план поддержки йены выявил уязвимость долга США Неожиданный союз двух крупнейших экономик мира привел к резкому изменению котировок евро и обнажил критические риски американской долговой системы. США поддержали курс йены во избежание критических затрат на обслуживание долга США и Япония впервые з...

02:57, 25 Дек Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальной уязвимости» в проверке владения аккаунтом.Хакеры смогли изменить адрес электронной почты и пароль...

05:57, 25 Дек Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую провести DMA-атаку и получить прямой доступ к оперативной памяти на раннем этапе загрузки системы. Об...

12:57, 14 Мар Обнаружена новая уязвимость Zombie ZIP, которая может обойти большинство антивирусов на Windows Обнаружена относительно простая уязвимость под название Zombie ZIP, которая помогает вредоносам обходить защиту антивирусных программ. Уязвимости уже присвоен идентификатор CVE-2026-0866. По словам исследователей, схема работы вредоноса крайне прост...

02:57, 07 Май Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fail (CVE-2026-31431) позволяет локальному пользователю повысить привилегии до root. В большинстве сис...