112dijital Gündem
yükleniyor…
Google Cloud, AMD Turin işlemcilerindeki üç açığın VM'lerde veri sızdırabileceği uyarısında bulundu
The Hacker News·

Google Cloud, AMD Turin işlemcilerindeki üç açığın VM'lerde veri sızdırabileceği uyarısında bulundu

Orijinal başlık: Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMs

Kısaca

Google Cloud, AMD Turin işlemcili sanal makineleri etkileyen üç CPU yan kanal açığına karşı konuk işletim sistemi yaması uygulanmasını ve sanal makinelerin durdurulup başlatılmasını önerdi.

Ne oldu?

  • Google, VM'ler arası ve VM ile ana makine arası saldırılara karşı önlemleri zaten uyguladı; kalan risk VM içindeki süreçler arasında.
  • Aynı işlemci çekirdeğinde kod çalıştıran bir saldırgan, diğer süreçlerin veya çekirdeğin verilerini çıkarabiliyor.

Neden önemli?

AMD Turin tabanlı Google Cloud VM çalıştıran ekiplerin konuk işletim sistemi yamasını yükleyip sanal makinelerini durdurup yeniden başlatması gerekiyor.

3 CPU yan kanal açığı