[Железо] "New Vulnerabilities Found in TPM 2.0 Library ..." от TechPowerUp
TL;DR В TPM 2.0, некогда необходимом модуле для установки Windows 11, найдены уязвимости CVE-2023-1017 и CVE-2023-1018, оцененные от 5.5 и до 7.8 баллов оценки опасности. Одна основана на out of bound writes, другая на reads.
Valve исправила уязвимость, с которой можно было пополнить свой кошелёк Steam на неограниченное количество средств
Valve исправили уязвимость в играх на движке Source, позволяющая получить доступ к аккаунтам игроков
В играх на движке Source найдена уязвимость, позволяющая получить доступ к аккаунтам игроков
Valve в курсе, но не предпринимает никаких действий
Microsoft выкатила патч к уязвимости, компрометирующей инфраструктуру открытых ключей Windows
Microsoft сегодня выкатила обновление, которое закрывает несколько уязвимостей. Одна из них настолько серьёзна, что даже NSA выпустила публичное заявление: