AMD가 지난 3월 젠5(Zen 5) 아키텍처 기반 PC용 프로세서에서 발견된 보안 취약점 '엔트리사인'(EntrySign)을 보완하기 위한 업데이트를 공개했다.'엔트리사인'은 구글 내 보안 조직인 '프로젝트 제로'가 발견한 취약점이다. 버그나 보안 취약점을 수정하기 위해 프로세서에 저장되는 마이크로코드(microcode)를 업데이트 하는 과정에 문제가 있었다.AMD는 마이크로코드 업데이트 수행시 서명이 올바른지 확인하는 단계를 거치지만 프로젝트 제로 팀은 서명을 위조해 이 단계를 통과할 수 있다고 밝혔다.프로젝트 제로 팀 소속 보안 전문가 중 타비스 오만디(Tavis Ormandy)는 "이 취약점을 이용해 AMD 프로


기사 더 읽기