Канадский депутат забыла в аэропорту секретные документы НАТО

Папку с документами, в которых содержалась детальная информация о внешней политике Канады, обнаружила в аэропорту Оттавы бывший член кабинета министров страны из Либеральной партии Шейла Коппс.

Помимо прочего, среди найденных документов были данные о конфликтах в Афганистане и Сирии, факты, относящиеся к России и Китаю, а также британский доклад о противоракетной обороне. "Это был настоящий клад для любого, кто интересуется внешней политикой Канады", — заявила Шейла Коппс.

Как выяснилось, документы оставила в аэропорту депутат от Консервативной партии Черил Галлант по дороге на Парламентскую ассамблею НАТО, которая проходила в Литве. Представитель депутата подтвердил, что папка была потеряна, и сообщил, что политик очень спешила, сообщает ria.ru со ссылкой на iPolitics. 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Две уязвимости позволяют обойти защитную функцию AMD SEV

Компания AMD, один из крупнейших производителей процессоров, опубликовала информацию о двух уязвимостях, позволяющих обойти защитную функцию SEV (Secure Encrypted Virtualization, надёжная зашифрованная виртуализация). Задача SEV — изолировать виртуальные машины и гипервизор, но бреши нивелируют этот механизм.

Уязвимости получили идентификаторы CVE-2020-12967 и CVE-2021-26311. Описания дыр можно найти в исследованиях «SEVerity: Code Injection Attacks against Encrypted Virtual Machines» и «undeSErVed trust: Exploiting Permutation-Agnostic Remote Attestation».

Если киберпреступники задействуют выявленные уязвимости в кибератаках, им удастся внедрить вредоносный код на виртуальную машину даже при активированной защите. Известно, что проблема затрагивает процессоры линейки AMD EPYC: первое, второе и третье поколения.

Владельцам 3-го поколения повезло больше, поскольку риск эксплуатации уязвимостей можно минимизировать с помощью функции SEV-SNP.

Первая брешь — CVE-2020-12967 — как раз допускает выполнение произвольного кода из-за недостаточной защищённости таблицы в AMD SEV/SEV-ES. А CVE-2021-26311 позволяет модифицировать память.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru