Как с вами связаться

Введите сообщение

Как с вами связаться

Введите сообщение

Аватар сообщества ПОЗИТИВ: НОВОСТИ

ПОЗИТИВ: НОВОСТИ

ПОЗИТИВ: последние новости сегодня

Positive Technologies помогла исправить опасную уязвимость в чипах AMD

2 832

    Помогли закрыть опасную уязвимость в процессорах AMD Исследователь PT ESC Тимофей Дудицкий обнаружил опасную уязвимость в линейках процессоров AMD EPYC, Ryzen, EPYC и Ryzen Embedded. Недостаток затронул 56 моделей чипов, включая бюджетные Athlon 3000, Ryzen 5000 и Ryzen 6000 с графикой Radeon. Под угрозой были как обычные пользователи, так и бизнес, и госучреждения по всему миру. В случае успешной атаки злоумышленники могли бы подолгу оставаться незамеченными, перемещаться по корпоративной сети, следить за жертвой и похищать чувствительные данные. Обнаруженная уязвимость [PT-2026-33168](https://dbugs.ptsecurity.com/vulnerability/PT-2026-33168/?utm_source=tg_pt&utm_medium=amd&utm_campaign=26_05) получила 7,1 балла по шкале CVSS 4.0 — это высокий уровень опасности. Мы уведомили AMD о проблеме, после чего компания выпустила [обновление](https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7054.html) микропрограммного обеспечения. Разбираемся, в чем была проблема Тимофей обнаружил недостаток в прошивке материнских плат (UEFI) — в драйвере SMM, отвечающем за работу соцсетей компонента AMD Platform Configuration Blob. Производитель недостаточно защитил наиболее привилегированный режим работы процессора — System Management Mode (SMM), который используется для управления платформой, ее питанием, безопасностью и другими функциями. Уязвимость вызвана возможностью некорректного использования службы загрузки в уязвимом драйвере. Этот сервис ни при каких условиях не должен применяться в данном режиме работы процессора. Подобные ошибки обычно появляются либо на этапе разработки ПО, либо после обновлений компонентов, если код недостаточно протестирован или проверен. Как могла выглядеть атака Поскольку уязвимые чипы широко распространены — от домашних ноутбуков до оборудования в дата-центрах — угроза была крайне серьезной. Потенциальный злоумышленник мог проводить атаки либо находясь рядом с устройством физически, либо локально, имея доступ к системе. Для полноценной эксплуатации требовалось одно из двух условий: [▫️](https://mondiara.com/) Успешная реализация цепочки эксплойтов. Наиболее опасный сценарий мог возникнуть при локальном применении уязвимости: нарушителю пришлось бы обойти протокол Secure Boot, дополнительно найти и проэксплуатировать уязвимость, позволяющую читать и записывать память в режиме SMM, а затем воспользоваться PT-2026-33168 для внедрения вредоносного кода, например бэкдора. При физическом доступе для успешной атаки было бы достаточно только дополнительной уязвимости для чтения и записи памяти. [▫️](https://mondiara.com/) Неправильно заданные параметры производителем при настройке материнской платы. Например, вендор мог выбрать некорректную конфигурацию защиты области памяти, в которой расположен режим SMM. Если бы злоумышленники успели воспользоваться уязвимостью, обычные пользователи не смогли бы заметить по каким-либо признакам, что в прошивку материнской платы был добавлен нелегитимный модуль, выполняющий вредоносные команды. При захвате корпоративных узлов атакующие получили бы практически полную свободу действий: они оставались бы невидимыми для большинства защитных средств и могли продолжать вредоносную активность даже после переустановки ОС. Как защититься AMD уже выпустила [обновление драйвера](https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7054.html) — его необходимо установить как можно скорее и следовать рекомендациям вендора. Если установить обновление не удается, Тимофей советует включить безопасную загрузку, которая защищает ОС от запуска вредоносного кода еще до старта системы, а также внимательно следить за рабочим местом и USB-разъемами, не допуская подключения ненадежных или подозрительных флеш-накопителей. Больше подробностей об уязвимости — в [материале на нашем сайте](https://ptsecurity.com/about/news/vulnerability-has-been-eliminated-in-four-chip-lines-of-the-global-manufacturer-amd-thanks-to-pt/?utm_source=tg_pt&utm_medium=amd&utm_campaign=26_05) [Оставайтесь в курсе новостей Positive Technologies также в канале Макс](https://max.ru/hhru)

    Пост взят с международного финтех-медиа ресурса

    Другие новости сообщества / ПОЗИТИВ: последние новости сегодня

    EXPRESS NEWS

    • Артистов и спортсменов России ни у кого отменить не получится, заявил в интервью ТАСС американский продюсер Стивен Мао. Он убежден, что «русская культура, русское искусство и русский спорт принадлежат миру»

    • Трамп пригрозил Канаде увеличением таможенных пошлин из-за лесных пожаров, дым от которых окутал несколько крупных городов США
      Трамп пригрозил Канаде увеличением таможенных пошлин из-за лесных пожаров, дым от которых окутал несколько крупных городов США

    • Венесуэла получила доступ к собственным средствам в МВФ в размере $346 млн, которые будут направлены на ликвидацию последствий землетрясения. Об этом сообщила уполномоченный президент боливарианской республики Делси Родригес

    • Глава FIFA и Белый дом обсудят риски проведения финала чемпионата мира по футболу. Об этом сообщил корреспондент Sky News Роб Харрис. Риски связаны с дымом от лесных пожаров в районе Нью-Йорка и Нью-Джерси

    • Apple меньше суток пробыла самой дорогостоящей компанией в мире. Ее обошла Nvidia, свидетельствуют данные торгов

    • Трамп пригрозил Канаде увеличением таможенных пошлин из-за лесных пожаров, дым от которых окутал несколько крупных городов США

    • Энди Бернэм объявлен новым лидером Лейбористской партии и 20 июля займет пост премьер-министра Великобритании
      Энди Бернэм объявлен новым лидером Лейбористской партии и 20 июля займет пост премьер-министра Великобритании

    • Россия никогда не вмешивалась во внутренние дела других стран и рассчитывает, что никто не будет вмешиваться в ее, заявил Песков

    • Аналитики продолжают повышать прогнозы по STOXX 600 на конец этого года. Самые большие быки — UBS и Deutsche
      Аналитики продолжают повышать прогнозы по STOXX 600 на конец этого года. Самые большие быки — UBS и Deutsche

    • Журналист Карлсон заявил о риске народной революции в США: «Мы имеем дело с лидерами [страны], которые презирают нас, принимают нас за нечто само собой разумеющееся, которые используют нас, лгут нам, которым в действительности нет дела до нас»

    • Разведка США считала, что Меркель не хотела переизбрания Трампа в 2020 году. Об этом говорится в докладе, рассекреченном Белым домом

    • Ситуация в Мали расценивается как относительно стабильная, заявил ТАСС замминистра иностранных дел РФ Георгий Борисенко

    • Власти США выявили около 278 000 неграждан, зарегистрированных для голосования на федеральных выборах, их может быть еще больше, заявил Трамп
      Власти США выявили около 278 000 неграждан, зарегистрированных для голосования на федеральных выборах, их может быть еще больше, заявил Трамп

    • Трамп заявил, что рассекречивает данные о шокирующей уязвимости систем голосования в США. Он утверждает, что КНР в 2020 году получила несанкционированный доступ к данным 220 млн избирателей в США

    • Причиной введения пошлин США на импорт из Бразилии стали ультимативные требования о беспрепятственном доступе на внутренние рынки южноамериканской республики. Об этом заявил глава МИД Бразилии Мауро Виэйра. «Иными словами, американские власти потребовали от нас капитуляции», — добавил Виэйра

    • Трамп даст прием в честь FIFA в Нью-Йорке и будет присутствовать на финале ЧМ по футболу, заявила пресс-секретарь Белого дома Кэролайн Ливитт
      Трамп даст прием в честь FIFA в Нью-Йорке и будет присутствовать на финале ЧМ по футболу, заявила пресс-секретарь Белого дома Кэролайн Ливитт
    • Мировые акции сильно снижаются на азиатской сессии. В Азии продолжается распродажа акций техов, акции SoftBank падают на 10%, TSMC падает на 5%, несмотря на сильный отчет
      Мировые акции сильно снижаются на азиатской сессии. В Азии продолжается распродажа акций техов, акции SoftBank падают на 10%, TSMC падает на 5%, несмотря на сильный отчет

    • США и Иран продолжают обмениваться ударами. Трамп в обращении к нации заявил, что США скоро начнут получать выгоду от конфликта с Ираном так же, как они уже получают выгоду от Венесуэлы

    • В Нидерландах официально объявили о дефиците воды из-за жары и засухи. Ранее сообщалось, что ЕС разработал план, предусматривающий сокращение странами-членами потребления воды на 10% к 2030 году

    • Nvidia заключила много партнерств в Японии
      Nvidia заключила много партнерств в Японии
    • Уорш пообещал Конгрессу, что инфляция в США не останется высокой
      Уорш пообещал Конгрессу, что инфляция в США не останется высокой

    • Трамп заявил, что Иран в качестве «жеста доброй воли» позволил гражданке США, задержанной в 2024 году, покинуть республику. Президент США написал в соцсети Truth Social, что она была «неправомерно задержана в декабре 2024 года» во время президентского срока Джо Байдена

    • Ормузский пролив останется закрытым до тех пор, пока не будет учтена воля Ирана, заявил представитель Вооруженных сил Ирана Мохаммад Акраминия

    • Трамп считает, что цены на нефть после конфликта с Ираном опустятся до $55 за баррель. При этом он выразил мнение, что «Ирану скоро будет нанесено поражение»

    • Вэнс заявил, что Израиль не шантажирует Трампа, в том числе по вопросу Ирана
      Вэнс заявил, что Израиль не шантажирует Трампа, в том числе по вопросу Ирана
    • Трамп в контексте возможного расширения масштаба ударов по Ирану заявил, что не любит ставить крайних сроков
      Трамп в контексте возможного расширения масштаба ударов по Ирану заявил, что не любит ставить крайних сроков

    • Израиль выведет войска из шести населенных пунктов на юге Ливана, сообщил телеканал Al Jadeed. Населенные пункты расположены на территории района, в котором после ухода израильских сил будут размещены подразделения ливанской армии.

    • VK продает RuStore. Покупатель – гендиректор компании-разработчика магазина приложений Дмитрий Панкрушев
      VK продает RuStore. Покупатель – гендиректор компании-разработчика магазина приложений Дмитрий Панкрушев

    • Американский бизнес за четыре года потерял $200 млрд из-за санкций против России. Об этом РИА Новости заявил главный исполнительный директор Американской торговой палаты в России Роберт Эйджи

    • Глава МИД Лавров: Россия прочно удерживает лидирующие позиции по поставкам нефти и газа в Китай, которые, невзирая на геополитическую турбулентность, неизменно стабильны, надежны и предсказуемы

    • Нефтяные супертанкеры все чаще подвергаются нападениям в Ормузском проливе — Bloomberg.

    • Греция заблокировала 21-й пакет санкций ЕС из-за угрозы ее судоходному бизнесу, — FT

    • CBS: Трамп недоволен действиями Хегсета в операции против Ирана

    • Недовольство Трампа растет все больше, поскольку военная операция против Ирана затянулась на более долгий срок и усложнилась сильнее, чем предполагалось, — CBS

    • США изучают возможность воздушного нападения на Кубу — CBS

    • Иран при помощи хуситов готовится к перекрытию Баб-эль-Мандебского пролива, чтобы открыть новый стратегический фронт против США и их союзников, — иранские СМИ

    • ЕС отложит пересмотр потолка цен на российскую нефть до 23 июля — RTRS.

    • Переговоры между США, Израилем и Ливаном завершились после двух дней плодотворных и позитивных дискуссий в Риме, сообщает Axios

    • США начинают чеканку золотой монеты $1 с изображением Трампа
      США начинают чеканку золотой монеты $1 с изображением Трампа

    • В Японии официально принят закон, признающий криптовалюту «финансовыми активами»

    Вы уверены, что хотите выйти из аккаунта?