من صادقانه می‌گویم: به‌روزرسانی‌های بایوس (BIOS) همیشه باعث نگرانی من می‌شوند. متأسفانه، با وجود اینکه آن‌ها منبع اضطراب بی‌دلیل هستند، اما باز هم ارزش دارد که به‌روز بمانند. نمونه بارز آن، آخرین به‌روزرسانی بایوس (BIOS) از شرکت ایسوس (Asus) است که به یک آسیب‌پذیری یافت شده در مادربردهای تراشه‌های نسل 8 و 9 اینتل (Intel) می‌پردازد.
آسیب‌پذیری مورد نظر به این صورت توصیف شده است: «راه‌اندازی نامناسب در برخی از مادربردهای ایسوس (Asus) به یک کاربر با دسترسی فیزیکی نزدیک اجازه می‌دهد تا با وارد کردن یک دستگاه دست‌ساز، حافظه دلخواه را بخواند یا بنویسد.» اساساً، یک عامل مخرب باید در همان اتاق رایانه شخصی آسیب‌دیده باشد تا از این آسیب‌پذیری سوءاستفاده کند. با وجود اینکه دسترسی محلی مورد نیاز است، اما باز هم یک مشکل بسیار جدی است.
این مشکل که با شناسه CVE-2026-93495 تعیین شده است، دارای امتیاز شدت بالای 7.0 است. به همین دلیل، ایسوس (Asus) اوایل امروز بیانیه امنیتی صادر کرد و گفت که «به شدت توصیه می‌کند برای فهرستی از مادربردهای آسیب‌دیده، به آخرین نسخه» بایوس (BIOS) به‌روزرسانی کنید.
مادربردهای آسیب‌دیده شامل تعدادی از مدل‌های ROG Strix و ROG Maximus می‌شوند. من فهرست کامل مدل‌ها به به همراه به‌روزرسانی اصلاح‌شده بایوس (BIOS) که ایسوس (Asus) توصیه می‌کند دانلود کنید، در زیر قرار داده‌ام:
- PRIME Z390-A: نسخه آسیب‌دیده تا 2101 - نسخه اصلاح‌شده 2203
- PRIME Z390-A/H10: نسخه آسیب‌دیده تا 2101 - نسخه اصلاح‌شده 2203
- ROG MAXIMUS XI HERO: نسخه آسیب‌دیده تا 2101 - نسخه اصلاح‌شده 2203
- ROG MAXIMUS XI HERO (WI-FI): نسخه آسیب‌دیده تا 2101 - نسخه اصلاح‌شده 2203
- ROG MAXIMUS XI FORMULA: نسخه آسیب‌دیده تا 2101 - نسخه اصلاح‌شده 2203
- ROG MAXIMUS XI CODE: نسخه آسیب‌دیده تا 2101 - نسخه اصلاح‌شده 2203
- ROG MAXIMUS XI EXTREME: نسخه آسیب‌دیده تا 2101 - نسخه اصلاح‌شده 2203
- ROG MAXIMUS XI APEX: نسخه آسیب‌دیده تا 2101 - نسخه اصلاح‌شده 2203
- ROG MAXIMUS XI GENE: نسخه آسیب‌دیده تا 2101 - نسخه اصلاح‌شده 2203
- ROG STRIX Z390-E GAMING: نسخه آسیب‌دیده تا 2101 - نسخه اصلاح‌شده 2203
- ROG STRIX Z390-F GAMING: نسخه آسیب‌دیده تا 2101 - نسخه اصلاح‌شده 2203
- Pro WS C246-ACE: نسخه آسیب‌دیده تا 2101 - نسخه اصلاح‌شده 2203
- WS Z390 PRO: نسخه آسیب‌دیده تا 1401 - نسخه اصلاح‌شده 1502
شما می‌توانید به‌روزرسانی‌های مربوطه را از سایت پشتیبانی ایسوس (Asus) دانلود کنید. ایسوس (Asus) همچنین یک راهنمای مفید برای نحوه به‌روزرسانی بایوس (BIOS) در ویندوز (Windows) دارد. کاربران نرم‌افزار Asus Armory Crate و ابزارهای نرم‌افزاری مشابه نیز ممکن است بخواهند مطمئن شوند که هیچ‌یک از به‌روزرسانی‌های اخیر را از دست نمی‌دهند، زیرا در ماه اوت آسیب‌پذیری امنیتی دیگری با شدت بالا کشف شد.
منبع: pcgamer.com