[URGENTE PER CPU RYZEN] [09/21] Update Importante per vulnerabilità grave

  • 6
    Replies
  • 847
    visualizzazioni
  • L'avatar di Lascax
    Level 37
    IMPORTANTE

    Questo mese è stata scoperta una gravissima vulnerabilità per chi possiede processori Ryzen, specie delle generazioni più recenti ma che riguarda anche CPU molto vecchie ( serie Athlon ).
    In sostanza permette di accedere a dati sensibili anche senza autorizzazioni tramite delle falle interne dei driver. Qui il resoconto di AMD: https://www.amd.com/en/corporate/pro...in/amd-sb-1009
    La notizia è confermata da vari outlet informatici:
    https://www.hwupgrade.it/news/cpu/am...za_100792.html
    https://www.hdblog.it/hardware/artic...ownload-patch/

    SCARICA QUI LA PATCH PER I PROCESSORI RYZEN:
    https://www.amd.com/en/support

    Questo riguarda ovviamente anche chi ha acquistato i Lenovo Legion con processori Ryzen, anche generazioni precedenti. Al momento ho testato personalmente l'update e non ho avuto problemi di sorta, ma sono venuto a conoscenza di almeno 2 miei colleghi che hanno avuto infiltrazioni in tal senso ( in un caso hanno avuto accesso a Discord e spammato come fossero bot dei link malevoli a tutti i gruppi e utenti amici ). Mi sono inoltre confrontato con altri che hanno fatto update, tra cui un Discord dedicato ai possessori dei Legion, e nessuno di loro ha riportato problemi come conseguenza dell'update.
    @Wersus, ti chiedo cortesemente di valutare di pinnare questo post e di rimandare ai moderatori delle altre lingue la notizia per essere tradotta e riportata, data la sua rilevanza.
  • 6 Replies

  • L'avatar di Wersus
    Community Manager
    Grazie per aver condiviso la notizia @Lascax! Diffondo l'informazione tra i colleghi e mi occuperò di tenere in evidenza il post anche nei prossimi giorni!

    Molti di noi hanno processori Ryzen e l'argomento mi sembra meriti massima attenzione!
  • L'avatar di Flobulo
    Level 29
    @Lascax l'update si può fare anche tramite Lenovo vantage oppure dal link di AMD?
  • L'avatar di Lascax
    Level 37
    @Flobulo Ho dovuto farlo tramite il sito AMD. Non so se Lenovo lo farà fare da Vantage, anche perchè dipende dagli accordi che hanno, e potrebbero integrarlo anche dopo settimane o persino mesi.
    Alla fine è una installazione semplicissima di suo, quindi consiglio di farla da AMD e togliersi il pensiero.
  • L'avatar di Niko
    Level 10
    Vedo che i driver della cpu sono inclusi in quelli della grafica integrata di Amd per cui dovrei essere apposto dato che li aggiorno sempre dal software Radeon stesso appena è disponibile il nuovo, ovviamente la versione opzionale che quella consigliata non viene aggiornata spesso, credo sia fermo al mese di giugno mi pare.
  • L'avatar di Lascax
    Level 37
    @Niko In ogni caso anche se scarichi direttamente quelli della CPU nel peggior caso ti dirà che è già installato. Per sicurezza avvierei comunque l'installer.
  • L'avatar di Scafazio70
    Level 10
    Ieri ho fatto l'upgrade definitivo a WIN11 ( a Novembre avevo postato una recensione con alcuni test https://gaming.lenovo.com/emea/threads/1756-Lenovo-Legion-5-15ACH6-Aggiornamento-recensione-con-WIN11 ).

    A parte un leggero calo di prestazioni (TimeSpy e Cinebench23) che avevo anche in WIN10 (prima dell'aggiornamento - appena trovo il tempo disponibile scrivero' un post), volevo fare una precisazione sulla vulnerabilita' dei Ryzen oggetto di questo thread.

    Il service bulletin si trova a questo indirizzo https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1009 gia' comunicato da @Lascax

    In fondo, alla voce MITIGATION, e' riportato:
    AMD recommends updating to AMD PSP driver 5.17.0.0 through Windows Update or by updating to AMD Chipset Driver 3.08.17.735.

    Dopo l'upgrade a WIN11 e scaricati tutti gli aggiornamenti, sono andato sul TASK MANAGER ed alla voce security devices cliccando con il pulsante DX ho verificato che la versione del driver e' aggiornata e quindi il problema risolto.

    Allegato 7385
    Come alternativa si possono scaricare i driver AMD da questo sito https://www.guru3d.com/files-details/amd-chipset-drivers-download.html (AMD Chipset Drivers Download v4.03.03.431).
    Effettuata l'installazione il software verifica la presenza di eventuali aggiornamenti da effettuare.
    Allegato 7387
    Da qui si possono vedere le versioni disponibili e, passando con il mouse sopra ogni menu, si puo' leggere la versione installata. Sarebbe possibile aggiornare alla versione 5.18.0.0

    Giusto ulteriori informazioni a chi potrebbe avere dei dubbi.