Патч от Intel работает только при настройках питания по умолчанию

Патч от Intel работает только при настройках питания по умолчанию

Патч от Intel работает только при настройках питания по умолчанию

Как выяснили специалисты, выпущенные на прошлой неделе патчи от Intel, устраняющие проблему нестабильной работы процессоров 13-го и 14-го поколения (Raptor Lake), оказались неработоспособными на ряде системных плат, которые используют расширенное управление питанием.

Новая версия микрокода от Intel ограничивает напряжение, подаваемое к настольным процессорам 13-го и 14-го поколений до 1,55 вольта, что позволяет устранить проблемы, связанные с нестабильной работой данных процессоров — прежде всего Core i7 и Core i9 — в «тяжелых» приложениях.

Но, как оказалось, эти настройки работают только если в BIOS задана опция Intel Default Settings.

Так, на системной плате Z790 Aorus Master X от Gigabyte, как продемонстрировал эксперт по разгону процессоров, скрывающийся под ником Buildzoid, напряжение повышается до 1,56 вольта уже менее чем через минуту после загрузки операционной системы и до максимума в 1,5792 при запуске ресурсоемких приложений.

 

Как отметил автор издания The Register Мэтью Конатсер, даже повышение напряжения до 1,55 вольта достаточно для повреждения процессора.

В результате, как заявили The Register представители ряда крупных компаний, включая HP и Dell, они пока тестируют обновление BIOS, которые включают исправления микрокода от Intel. Релиз запланирован не раннее начала сентября.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru