















یک حمله جدید مبتنی بر تکنیک Rowhammer با نام GPUThor شناسایی شده است که میتواند با دور زدن مکانیزم کد تصحیح خطا (ECC) در GPUهای انویدیا (NVIDIA)، امکان تغییر بیتهای حافظه (Bit Flip) و در پی آن، انکار سرویس (DoS) و حتی افزایش سطح دسترسی (Privilege Escalation) تا سطح Root را فراهم کند. بر اساس گزارش پژوهشگران دانشگاه تورنتو، حمله GPUThor در مقایسه با روشهای پیشین مانند GPUHammer و GPUBreach، نرخ بسیار بالاتری از تغییر بیت را در شرایط عملی ایجاد میکند. این دو روش پس از معرفی مکانیزم ECC، تا حد زیادی کارایی خود را از دست دادند و دیگر تهدید مؤثری برای حافظههای مجهز به این مکانیزم حفاظتی محسوب نمیشدند. با این حال، حمله GPUThor با غلبه بر محدودیتهای ECC، بار دیگر نشان میدهد که دستکاری حافظه میتواند تهدیدی جدی برای امنیت GPUهای انویدیا باشد.

پژوهشگران امنیت سایبری مجموعهای از آسیبپذیریهای اجرای کد از راه دور (RCE) را در موتورهای استنتاج هوش مصنوعی کشف کردهاند که چندین پروژه بزرگ از جمله Meta، Nvidia، Microsoft، vLLM و SGLang را تحت تأثیر قرار میدهد. طبق گزارش شرکت Oligo Security، تمام این نقصها به یک ریشه مشترک برمیگردند:استفاده









یک حمله جدید مبتنی بر تکنیک Rowhammer با نام GPUThor شناسایی شده است که میتواند با دور زدن مکانیزم کد تصحیح خطا (ECC) در GPUهای انویدیا (NVIDIA)، امکان تغییر بیتهای حافظه (Bit Flip) و در پی آن، انکار سرویس (DoS) و حتی افزایش سطح دسترسی (Privilege Escalation) تا سطح Root را فراهم کند. بر اساس گزارش پژوهشگران دانشگاه تورنتو، حمله GPUThor در مقایسه با روشهای پیشین مانند GPUHammer و GPUBreach، نرخ بسیار بالاتری از تغییر بیت را در شرایط عملی ایجاد میکند. این دو روش پس از معرفی مکانیزم ECC، تا حد زیادی کارایی خود را از دست دادند و دیگر تهدید مؤثری برای حافظههای مجهز به این مکانیزم حفاظتی محسوب نمیشدند. با این حال، حمله GPUThor با غلبه بر محدودیتهای ECC، بار دیگر نشان میدهد که دستکاری حافظه میتواند تهدیدی جدی برای امنیت GPUهای انویدیا باشد.

پژوهشگران امنیت سایبری مجموعهای از آسیبپذیریهای اجرای کد از راه دور (RCE) را در موتورهای استنتاج هوش مصنوعی کشف کردهاند که چندین پروژه بزرگ از جمله Meta، Nvidia، Microsoft، vLLM و SGLang را تحت تأثیر قرار میدهد. طبق گزارش شرکت Oligo Security، تمام این نقصها به یک ریشه مشترک برمیگردند:استفاده








