AMD RyzenなどのTPM 2.0に脆弱性、構成証明を偽造される恐れ BIOS更新を推奨
2026年8月15日 23:43Intelのセキュリティ研究者により、Trusted Computing Group（TCG）のTPM 2.0リファレンス実装に存在する2件の高深刻度脆弱性が報告された。AMDは自社プラットフォームのファームウェアTPM（fTPM）が影響を受けると確認しており、ローカルで高い権限を持つ攻撃者によって、TPMの構成証明（アテステーション）の偽造や、TPMが管理する暗号文の復号につながる恐れがある。対象となるAMD製品の利用者は、PCまたはマザーボードメーカーが提供する修正版BIOSを確認し、BitLockerを利用している場合は回復キーを確保してから更新する必要がある。
https://www.zaikei.co.jp/article/20260815/865959.html
- Ryzen 9 HX-370は平気なんけ？
- コア欠けピン折れアムドなんて使うから
- よそのことより自分のとこどうにかしろ
- ローカルで高い権限を持つ攻撃者って何
- >>5
会社に恨みを持つ社内SEやろなあ… - BitLocker使ってるヤツいない
- 結局なにが言いたいの？
BIOS更新しろ？ - 他社の粗探し
- AMDゲェジいったーｗｗｗｗｗ
っぱインテルよ - 社内SE「そういう穴を残しておいて貰わないと我々が復旧出来なくなるじゃないか」
- 管理者権限が無いと攻撃できない脆弱性🤔
- TPM2.0そのものの不具合だからインテルも死ぬ定期
- 権限奪えるもんなら奪ってみろ
- これローカル限定なら逆に回復キーがわからなくなった時の救済になるんじゃないの
- うちの2200gには関係ないな
- ワンチャンBitLocker発動してクリーンインストの刑になった所でな
- まーた始まった
- むしろ管理者権限取られたならロックされてクリーンインストールの方が安全では？
- BitLockerとOneDriveの二大巨悪
害悪すぎる - ググったらワイのメーカー対応できてねーんだが
BIOSアップデート リリース2026年5月15日
- インテルがAMD叩きしただけやん
- いつもの直接操作されたら破壊されるやつやん
- っぱインテルよ
- 未だに2400g、2700無印だから平気だわ
更新用パーツは安い時に買ってあるけど作業が面倒で数年放置中 - >ローカルで高い権限を持つ攻撃者
またこれか
何回目だよ - >>28
Windowsの欠陥なので - EPYCは大丈夫か？
Ryzen 3000～9000のTPMに脆弱性、BitLocker即死攻撃でWindows起動不能&データ救出不可になる恐れ インテルが発見
嫌儲
コメント