AMD пропатчит опасную брешь SinkClose в десктопном Ryzen 3000

AMD пропатчит опасную брешь SinkClose в десктопном Ryzen 3000

AMD пропатчит опасную брешь SinkClose в десктопном Ryzen 3000

AMD все же пропатчит уязвимость Sinkclose, затрагивающую процессоры линейки Ryzen 3000. Выпуск заплатки должен состояться (или уже состоялся) сегодня, 20 августа.

О SinkClose мы писали на прошлой неделе: проблема угрожает сразу нескольким поколениям процессоров EPYC, Ryzen и Threadripper и позволяет злоумышленникам установить практически недетектируемый вредонос.

Как стало известно онлайн-изданию Tom's Hardware Guide, AMD обновила бюллетень безопасности, который включает выпуск исправления для данной линейки CPU. Раннее корпорация заявляла об отсутствии таких планов.

Sinkclose является значительной, но труднореализуемой угрозой. Она использует пробел в реализации режима System Management Mode (SMM), позволяя условным атакующим выполнять произвольный код, причем этот вектор не пресекает антивирус.

Вместе с тем для эксплуатации данной уязвимости необходим другой эксплойт, чтобы получить доступ к процессорному ядру. Уязвимости подвержены практически все модели процессоров от AMD, выпущенные после 2006 г.

AMD подтвердила выпуск патча для всех процессоров на ядре Zen, включая настольные, серверные и мобильные. Единственным исключением долгое время был настольных Ryzen 3000, но и до него дошла очередь.

Однако, как обращает внимание автор Tom's Hardware Guide Аарон Клоц, AMD не привела никаких подробностей о том, какие именно изменения микрокода она собирается выпустить.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Начался суд над руководителями Департамента цифрового развития Росгвардии

Московский гарнизонный суд приступил к рассмотрению уголовного дела в отношении бывшего руководителя департамента цифрового развития и защиты информации Росгвардии Михаила Варенцова и начальника Главного центра информационных технологий по инженерно-техническому обеспечению Николая Чепкасова.

Николай Чепкасов был задержан 20 марта, а Михаил Варенцов — более чем месяц спустя. Изначально им вменялось мошенничество в особо крупном размере, однако подробности тогда не раскрывались.

Как сообщает «Коммерсантъ», в ходе первого судебного заседания квалификация обвинения была изменена. Теперь Варенцову и Чепкасову инкриминируют пункты «в», «г», «е» ч. 3 ст. 286 УК РФ — превышение должностных полномочий, совершённое группой лиц, из корыстных побуждений и повлекшее тяжкие последствия.

Изменилась и мера пресечения. Первоначально оба фигуранта находились под стражей, однако позднее Варенцова перевели под запрет определённых действий в связи с необходимостью лечения, а Чепкасова — под домашний арест.

По версии следствия, обвиняемые подписали акты приёмки программного обеспечения, которое не соответствовало требованиям государственных контрактов. Речь идёт о нескольких соглашениях с НИИ «Восход» на создание систем для федеральной платформы контроля оборота оружия и управления охранными услугами (ФПКО СПО ГИС). Кроме того, в их компетенции находилось оснащение подразделений Росгвардии профильным оборудованием.

«Приёмка была произведена на основании формальной проверки в эмуляторе, не подтверждающей способность ФПКО реально функционировать в операционной среде заказчика», — приводит издание слова представителя обвинения.

Следующее заседание по делу назначено на 8 декабря.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru