Programas

Drivers de GPU NVIDIA para Windows 10 obtêm correção de bug DoS

Drivers de GPU NVIDIA para Windows 10 obtêm correção de bug DoS

A GeForce RTX pode ter acabado de receber um novo driver pronto para jogo com suporte completo para DirectX 12 Ultimate. Mas também está recebendo um patch de segurança de drivers de GPU NVIDIA.

É uma das placas de vídeo NVIDIA recentemente afetadas por uma vulnerabilidade de negação de serviço (DoS). Outras GPUs cujos drivers receberam uma atualização de segurança são Quadro, Tesla e NVS.

Falha de segurança dos drivers de GPU NVIDIA

Atualizações de segurança para drivers de GPU NVIDIA já estão disponíveis. Você deve considerar o download do patch se usar qualquer uma das GPUs afetadas no Windows e Linux.

Embora não seja uma ameaça de execução remota de código, é grave o suficiente para justificar a correção sem demora. Com um dos bugs, um invasor requer acesso físico ao dispositivo de destino para iniciar o processo de violação do firmware da GPU.

Após o acesso inicial, eles podem implantar scripts que lhes dão acesso elevado a componentes ou recursos protegidos do sistema. Da mesma forma, isso pode abrir caminho para um ataque DoS.

O driver de vídeo NVIDIA GPU contém uma vulnerabilidade no componente NVIDIA Control Panel, em que um invasor com acesso ao sistema local pode corromper um arquivo do sistema, o que pode levar à negação de serviço ou escalonamento de privilégios.

As últimas correções para vulnerabilidades de driver de GPU NVIDIA chegam em um momento em que drivers e firmware já são um vetor de ataque cibernético importante.

Por exemplo, pesquisadores demonstraram recentemente a vulnerabilidade Thunderspy no firmware Thunderbolt. Os invasores podem explorá-lo para espionar um sistema, roubar dados ou executar código arbitrário dentro do kernel do sistema.

Pode ser necessário mais do que apenas o software antivírus típico para detectar e bloquear malware que explora falhas de design de firmware ou driver. Por esse motivo, a Microsoft tem proposto reforços extras com segurança central protegida por hardware.

Nesse ínterim, a empresa acabou de adicionar um scanner de firmware à ferramenta de segurança Microsoft Defender ATP.

Alguma opinião ou pergunta sobre falhas comuns de segurança de driver / firmware do Windows 10? Sinta-se à vontade para nos informar através da seção de comentários abaixo.

Os arquivos do Excel não abrem na atualização de aniversário
A atualização de aniversário pode gerar muitos erros, a partir do momento em que os usuários fazem o download. Se o seu Windows 10 versão 1607 estiver...
Corrigir o atraso do mouse e do teclado da Atualização do Aniversário do Windows 10
Depois de instalar a Atualização de Aniversário do Windows 10, muitos usuários começaram a ter vários problemas e reclamaram nos fóruns da Microsoft, ...
Corrigir O Windows Defender pede constantemente para fazer a varredura após a atualização de aniversário do Windows 10
Assim como a maioria dos recursos do Windows 10, o Windows Defender também obteve algumas melhorias com a Atualização de Aniversário. O recurso mais n...