В службе автоматического обновления драйверов компании AMD была выявлена уязвимость, связанная с загрузкой программных компонентов через незасищенный канал сетевого соединения. Это открытие сделали начинающий исследователь в области кибербезопасности из Новой Зеландии, который, к сожалению, позже удалил подробности своего исследования. По словам эксперта, система загружает обновления драйверов без шифрования, что дает возможность злоумышленникам в одной сети или в более широкой области атаковать пользователей, выдавая вредоносные файлы за официальные. Учитывая, что множество людей подключаются к Wi-Fi-сетям автоматически, угроза затрагивает огромное количество ПК. Исследователь уведомил AMD о найденной проблеме, на что получил ответ, что атаки типа «человек посередине» не представляют для них интереса. Таким образом, существует риск, что ошибка так и останется неустраненной. Неясно, с каких пор обновления работают в таком режиме — возможно, с 2017 года.
