محققان امنیتی شرکت یک صدمه‌پذیری جدی در پردازنده‌های AMD را آشکار کرده‌اند که از سال ۲۰۰۶ تا به امروز در تقریبا تمام تراشه‌های این شرکت وجود داشته است.
این نقص امنیتی که با نام شناخته می‌شود، در ثابت‌افزار پردازنده‌ها قرار دارد و به هکر‌ها امکان می‌دهد کده‌ای مخرب را در بالا‌ترین سطح مجوز پردازنده، یعنی، اجرا کنند.
به گفته محققان، بهره‌برداری کامل از این صدمه‌پذیری نیازمند دسترسی عمیق به سیستم قربانی است و احتمالا بیشتر برای سازمان‌ها و شرکت‌های بزرگ تهدیدکننده است تا کاربران عادی.
کده‌ای مخرب می‌توانند به گونه‌ای در ثابت‌افزار نهفته شوند که شناسایی و حذف آن‌ها حتی پس از نصب مجدد کامل سیستم‌عامل نیز از غیر‌ممکن باشد.
AMD ضمن تایید این مشکل، راهکار‌های کاهش تأثیر را برای محصولات مرکز داده و پردازنده‌های منتشر کرده و لیست کامل تراشه‌های تحت تأثیر را در بیانیه امنیتی خود اعلام نموده است.
شرکت AMD سختی بهره‌برداری از این نقص را با نفوذ به صندوق امانات بانک با وجود تمام تدابیر امنیتی مقایسه کرده و تأکید کرده که پچ جدیدی برای رفع کامل آن در حال توسعه است.
محققان موافقت کرده‌اند که کد اثبات مفهوم این صدمه‌پذیری را تا انتشار پچ نهایی توسط AMD منتشر نکنند.
