AMD ha confirmado la existencia de una vulnerabilidad en sus procesadores, cuya naturaleza y alcance específico aún no han sido detallados por la compañía. La información sobre el problema fue filtrada antes de que AMD pudiera lanzar una actualización de software correctiva, generando preocupación en la comunidad tecnológica. Aunque se cree que la vulnerabilidad afecta a la línea de procesadores Ryzen para consumidores, AMD no ha revelado cuáles modelos específicos están involucrados ni ha dado una explicación completa del problema.
El experto en ciberseguridad Tavis Ormandy, del equipo Project Zero de Google, confirmó inicialmente la existencia de la vulnerabilidad tras detectar que ASUS había lanzado una actualización beta de BIOS para sus placas madre que mencionaba este fallo. Sin embargo, Ormandy editó su publicación para eliminar cualquier referencia directa a la vulnerabilidad. AMD confirmó posteriormente que el problema requiere acceso administrativo local al sistema y el uso de un microcódigo malicioso para ser explotado, lo que reduce en cierta medida el riesgo para los usuarios promedio.
Aparece una vulnerabilidad en las CPU Ryzen.
En una declaración oficial, AMD aseguró que ya ha desarrollado métodos de mitigación y está trabajando activamente con socios como fabricantes de placas madre y usuarios finales para implementar las actualizaciones necesarias. La empresa instó a los clientes a seguir buenas prácticas de seguridad. AMD también planea publicar un informe de seguridad detallado con más recomendaciones próximamente.
A pesar de que el problema parece tener un alcance limitado debido a los requisitos específicos para su explotación, la situación resalta la importancia de mantener sistemas actualizados y monitorear la seguridad de los componentes de hardware. Los usuarios afectados deberán estar atentos a las actualizaciones de BIOS y microcódigo que se lancen en los próximos días.
Fuente: The Register
