AMD Zen 2 işlemcilerde kritik güvenlik açığı bulundu!

AMD Zen 2 işlemcilerde kritik güvenlik açığı bulundu!

AMD, Zen 2 mimarili işlemcilerinde kritik bir güvenlik açığı tespit etti ve kullanıcıların en kısa sürede güncellemeyi yüklemeleri için uyarıda bulundu.

Açığı Google güvenlik araştırmacıları buldu ve AMD tarafından doğrulandı. Açık, Zen 2 mimarili işlemcilerin çip performansını artırmak için kullanılan bir komuttan kaynaklanıyor.

Açıktan etkilenen sistemlerin hassas verilerinin çalınabileceği ifade edildi. Google’ın araştırmasına göre güvenlik açığı, AMD Zen 2 yongalarındaki şifrelenmiş verileri ve parolaların sızdırılmasına yol açabilir.

Saniyede 30kb gibi düşük miktarda veriyi açığa çıkarıyor olsa da, sanal makinelerde bile veri hırsızlığına sebep olabileceği aktarıldı.

Zen 2 mimarisini birçok popüler Ryzen işlemcisi kullanıyor. Bunlar arasında masaüstü için Ryzen 3000 serisi, laptoplar için Ryzen 4000 ve 5000 serisi ve Threadripper çipleri yer alıyor.

Son birkaç yılda üretilen Zen 2’li tüm cihazların bu güvenlik açığından etkilendiğini belirtelim.

Zenbleed’in varlığını doğrulayan AMD, güvenlik açığını gideren bir güncelleme de paylaştı. Ancak kullanıcıların yeni paketi uygulaması için bir süre daha beklemesi gerekiyor.

Çünkü güncelleme, BIOS üzerinden dağıtılıyor ve cihaz üreticilerinin BIOS güncellemesi paylaşması gerekiyor.

AMD, istismar riskini en aza indirmek için kullanıcıların en kısa sürede güncellemeyi yüklemesi gerektiğini söyledi. Şu anda açığın ciddi bir veri sızıntısına yol açıp açmadığı bilinmiyor.

Eğer bir AMD Zen 2 işlemci kullanıyorsanız, en kısa sürede güncellemeyi yüklemenizi öneririz. Güncellemeyi yüklemek için cihaz üreticinizin web sitesini ziyaret edebilirsiniz.

Bu güvenlik açığından etkilendiyseniz, aşağıdaki adımları atmanızı öneririz:

Şifrelerinizi değiştirin.

İki faktörlü kimlik doğrulama kullanın.

Antivirüs yazılımınızı güncelleyin.

Web sitelerinde ve uygulamalarda güvenlik duvarınızı kullanın.

Güvenli olmayan bağlantılara tıklamaktan kaçının.

Bu güvenlik açığından etkilendiyseniz ve daha fazla yardıma ihtiyacınız varsa, bir güvenlik uzmanına danışabilirsiniz.