Az Nvidia figyelmeztet: azonnal frissítsd a GPU-drivert a támadások ellen
Noha sokan úgy gondolják, hogy a videokártya-illesztőprogramokat elég évente egyszer frissíteni, az Nvidia most sürgeti a felhasználókat: azonnal telepítsék a legújabb GPU-illesztőprogram-frissítéseket, különben komoly veszélynek teszik ki gépüket. Az új Windows- és Linux-verziók 14 jelentős biztonsági rést foltoznak be szinte az összes Nvidia-termékcsaládban, így a GeForce, RTX, Quadro, Tesla, NVS, vGPU és a Cloud Gaming-szoftverekben is.
A legveszélyesebb sebezhetőség
A kritikus hibák egyike, a CVE-2026-24187-es számú, 8,8-as veszélyességi szinttel rendelkezik. Ez egy használat utáni felszabadítási hiba, amely lehetővé teszi, hogy a támadók tetszőleges kódot futtassanak, adatokat lopjanak, jogosultságukat emeljék a rendszeren belül, sőt, akár a teljes gépet is összeomlaszthassák. Több más komoly sérülékenység szintén hasonló támadásokhoz vezethet – a rendszer manipulációjától kezdve az információk kinyeréséig.
Minden platform érintett
Van olyan hiba, amely Windows és Linux alatt egyaránt kihasználható a GPU-erőforrások hibás kezelése miatt, míg egy másik, kizárólag a Windowst érintő időzítési hiba rendszerműveletek befolyásolására alkalmas. Emellett a linuxos Unified Virtual Memory alrendszerben két rést is befoltoztak, amelyek jogosultság nélkül is szolgáltatásmegtagadási támadásokat tettek lehetővé. A virtualizált és felhős környezetekben használt vGPU-szoftverben szintén két komoly hibát javítottak.
Így lehet frissíteni
A biztonság érdekében mindenkinek ajánlott mielőbb letölteni az új illesztőprogramokat az Nvidia hivatalos oldaláról vagy a Licensing Portalról. Windowsra az 569.49-es vagy újabb, Linuxra az 590.48.01-es verziót érdemes telepíteni. Érdemes a vírusvédelmi szoftvereket is folyamatosan bekapcsolva tartani, legyen az a Windows Defender vagy más program. Az Nvidia több külső kutatót is elismert, köztük a Szöuli Nemzeti Egyetem és a Binarly Research Team szakembereit, akik felelősen jelentették a hibákat.
2026, adrienne, www.techradar.com alapján
filózó
Te minden frissítést azonnal telepítesz, ha biztonsági hibákról hallasz?
Mit gondolsz, tényleg felelősségteljes döntés lenne halogatni az ilyen javításokat?
A Variational nevű, a Kajmán-szigeteken bejegyzett digitális piactér 50 millió dollárból, vagyis mintegy 18,5 milliárd forintból fejlesztheti tovább peer-to-peer kereskedési rendszerét...
A Kore.ai alaposan felforgatja a vállalati MI-ügynökök piacát az új Artemis platform bemutatásával, amellyel forradalmian gyorssá és egyszerűvé válik az ügynökök fejlesztése, menedzselése és optimalizálása...
A magzati korban elszenvedett klórpirifosz (CPF) nevű vegyszernek való kitettség hosszú távú agyi elváltozásokat és romló mozgáskészségeket idéz elő a gyerekeknél – erre jutottak a Columbia Egyetem, a Los Angeles-i Gyermekkórház és a USC Keck Orvosi Kar kutatói 270 gyermek bevonásával...
Jellemző példa rá, milyen érzés szemtől szemben találkozni a legendás karibi kalózokkal egy teljesen új köntösben, hiszen az Assassin’s Creed Black Flag Resynced szinte mindent átalakít, miközben végig hű marad 2013-as elődjének lelkéhez...
A betegségek genetikai hátterének feltérképezése az elmúlt években rohamléptekkel fejlődött, ennek ellenére a gyógyítás még mindig kihívásokkal teli maradt, főként a több száz különböző genetikai elváltozás miatt...
A kriptovalutákkal foglalkozó befektetők és tanácsadók egyre több lehetőség közül választhatnak, mióta 2024 januárjában elindultak a spot bitcoin tőzsdén kereskedett termékek (ETP-k)...
💡 Az MI alapjaiban alakította át a dizájnt: ma már egy cégvezető egyetlen délután alatt logót tervezhet, weboldalt indíthat, közösségi kampányokat készíthet, prezentációkat generálhat és marketinganyagokat állíthat elő – amit korábban ügynökségekre, szabadúszókra vagy saját kreatív csapatra kellett bízni...
Erre utal többek között az, hogy egy 59 éves wisconsini nő jobb karján hirtelen megjelent egy gyorsan növekedő csomó, ami orvosi vizsgálatot tett szükségessé...
💰 A londoni tőzsdén jegyzett IG, amely az 1970-es években úttörőként hozta el a pénzügyi spreadfogadást Nagy-Britanniába, most jelentős digitális terjeszkedés előtt áll...
A sejtek „erőműveként” ismert mitokondriumok kulcsszerepet játszanak az energiaellátásban: képesek folyamatosan igazítani működésüket az energiaszükséglethez...
A Xiaomi új Redmi Note 15 Pro 5G telefonja már első pillantásra is erős hardverrel és elképesztő üzemidővel kecsegtet, a kijelző és a kamerák teljesítménye pedig a kategória élmezőnyébe repíti az eszközt...
A kriptopiac csütörtökön óvatos emelkedést mutatott, a bitcoin árfolyama 77 900 dollárra (28,5 millió forint) ugrott fel a keddi 76 100 dolláros (27,8 millió forint) mélypontról, míg az ether is stabilan tartotta magát 2130 dolláron (781 000 forint)...
Ezen a napon egyszerre születtek hősies repüléstörténeti mérföldkövek és tragikus katasztrófák: Charles Lindbergh első szóló, megszakítás nélküli Atlanti-óceán átrepülése, a japán Mount Unzen pusztító megatszökőárja és Kolumbiában a rabszolgaság eltörlése...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Crazy Caps (iPhone/iPad)Ez a match-3 típusú, fizika alapú puzzle játék kreatív dizájnjával tűnik ki, és új élményt nyújt a megszokott játékmechanikákhoz képest...
Mi történt ezen a napon? Ritka sűrű nap a történelemben: a niceai első egyetemes zsinat megnyitásától a SI-rendszer megszületéséig, a Krakatau kitörésének kezdetétől Auschwitz első foglyain át a kozmikus mikrohullámú háttérsugárzás felfedezéséig számos fordulópont született...
Mac számítógépeket vett célba egy új, kifejezetten alattomos vírus, amely hivatalos Apple-összetevőket és frissítéseket imitál, hogy áldozatait megtévessze...
🐱 950 éve temették el azt a házi dingót, amelyet az ősi Barkindji nép tagjai nemcsak elhantoltak, hanem fél évezreden át is tápláltak – legalábbis így értelmezhető az Ausztráliában, a Darling folyó partján most feltárt lelet...
