Sapphire, jedan od važnih AIB partnera AMD-a, posljednjih je dana podigao prilično prašine svojom objavom prema kojoj su stigli novi vBIOS-i za grafičke kartice serije Radeon RX 7000, jer su u suradnji s AMD-om otkrili sigurnosni propust. Novi vBIOS-i krpaju taj sigurnosni propust kroz relativno jednostavan postupak, čije je najvažnije korake tvrtka opisala u detaljnim uputama. Nažalost, tada nije otkriveno o kakvom je točno sigurnosnom propustu riječ, a nije bilo jasno ni proizvodi kojih AIB partnera još mogu biti pogođeni, no moglo se naslutiti da će uskoro i druge tvrtke objaviti slična BIOS ažuriranja za svoje desktop grafičke kartice serije Radeon RX 7000.
Tako je i bilo: nedugo nakon Sapphirea i Gigabyteov je tim objavio nekoliko novih vBIOS-a, u čijem opisu i oni spominju sigurnosni propust, ali bili su malo konkretniji od Sapphireovih dužnosnika: prema njima, sigurnosni propust vodi se pod unosom AMD-SN-6023, koji tada nije bio dostupan na AMD-ovoj službenoj web stranici o sigurnosti proizvoda, a takvo je stanje bilo i u trenutku pisanja vijesti.
AMD je u međuvremenu dao nešto informacija suradnicima njemačkog portala ComputerBase, iz kojih proizlazi da tvrtka u određenim razmacima, prema utvrđenom postupku, objavljuje ažuriranja firmwarea za određene proizvode kako bi se potencijalni sigurnosni propusti mogli zakrpati. Ta se ažuriranja pojavljuju prije nego što se javnost točno obavijesti o konkretnom sigurnosnom propustu, upravo kako bi AIB partneri imali vremena za izradu i distribuciju ažuriranja, a vlasnici proizvoda priliku da ažuriranje primijene prije nego što problem dobije širu javnost.
AMD zato vlasnicima grafičkih kartica preporučuje da odmah ažuriraju vBIOS dotičnog modela čim se na službenoj web stranici dotičnog proizvođača pojavi nova verzija. O aktualnoj ranjivosti otkrili su i da za sada nema znakova da bi je kibernetički kriminalci pokušavali iskoristiti bilo kojom metodom, odnosno da ispravak i ažuriranje stižu na vrijeme.
Na temelju navedenog vrlo je vjerojatno da će i ostali AIB partneri objaviti vBIOS-e potrebne za zakrpu ranjivosti tijekom idućih dana i tjedana, a službeno priopćenje moglo bi stići tek nekad kasnije, kad većina korisničke baze obavi ažuriranje. Za sada vrijedi pratiti stranice proizvoda grafičkih kartica serije Radeon RX 7000, a kad se ažuriranje pojavi i za model koji upravo imamo, vrijedi ga što prije primijeniti. To što za sada oko ranjivosti nisu izgrađene zlonamjerne skripte svakako je dobra vijest – zato i ne dijele konkretnosti o grešci, da ne bi dali savjete onima koji kuju zlo.
