На ZeroNights расскажут об уязвимости в процессорах Intel

На ZeroNights расскажут об уязвимости в процессорах Intel

На ZeroNights расскажут об уязвимости в процессорах Intel

На конференции ZeroNights 2016, проходящей в Москве 17-18 ноября, Александр Ермолов, исследователь безопасности компании Digital Security, специализирующейся на анализе защищенности систем, представит свой доклад под названием: «На страже руткитов: Intel BootGuard», основанный на результатах собственного исследования.

Он расскажет об обнаруженной уязвимости в современных компьютерных платформах (производства 2013 года и позднее), основанных на процессорах и чипсетах компании Intel, позволяющей создать не удаляемый никакими средствами (даже аппаратными) руткит внутри BIOS.

Эксплуатация уязвимости возможна из ОС, необходимы права администратора. При этом, задействуется Intel BootGuard – аппаратно-поддержанная технология защиты BIOS от модификаций, которую вендор платформы должен при помощи однократно программируемых фьюзов включить или выключить на этапе производства. Уязвимость заключается в том, что некоторые вендоры забывают конфигурировать данную технологию, оставляя эти фьюзы в неопределённом состоянии (ни включено, ни выключено). Таким образом, конфигурация технологии Intel BootGuard остаётся доступной для правки.

Наличие данной проблемы безопасности даёт возможность потенциальному злоумышленнику, после внесения изменений в BIOS (например, после добавления руткита), сделать эти изменения перманентными, включив Intel BootGuard. В дальнейшем, удаление руткита невозможно никакими средствами (даже аппаратным программатором), поскольку после внесения любых неподписанных ключом владельца (активирующего эту технологию) изменений в BIOS приведёт к полной неработоспособности компьютерной платформы.

Под угрозой могут находится все материнские платы вендоров Gigabyte и MSI производства 2013 года и позднее, а также некоторые модели продуктов Lenovo, в частности, ThinkServer и некоторые ноутбуки.

Вендоры уведомлены об этой угрозе. Соответствующее обновление BIOS будет выпущено компанией Lenovo. Александр Ермолов расскажет пользователям продукции MSI и Gigabyte, как самим защитить свой компьютер, на конференции ZeroNights.

Positive Technologies разогналась выше плана: отгрузки выросли на 45%

Positive Technologies отчиталась за первое полугодие 2026 года: объём отгрузок вырос на 45% год к году и достиг 10,7 млрд рублей. Компания собиралась получить не менее 8,5 млрд, но перевыполнила собственный план более чем на 2 млрд рублей.

Особенно бодрым выдался второй квартал — отгрузки увеличились в 2,2 раза. Теперь компания ждёт продолжения банкета: прогноз на весь 2026 год остался прежним — 40-45 млрд рублей. В третьем квартале Positive Technologies рассчитывает на рост ещё на 50%, до 6,75 млрд рублей.

Основную кассу сделали флагманские продукты MaxPatrol SIEM, MaxPatrol VM и PT NGFW. Последний за шесть месяцев уже обогнал по объёму отгрузок весь 2025 год — помогли несколько крупных сделок.

Компания также наращивает присутствие на рынке защиты конечных устройств. Решения MaxPatrol EDR, MaxPatrol EPP и собственный антивирус сейчас защищают более 300 тыс. устройств у 350 клиентов. Облачный сервис PT X, запущенный осенью 2025 года для среднего бизнеса, добрался до 37,5 тыс. активов у нескольких десятков заказчиков.

Продажи растут, а расходы идут в обратную сторону. За полугодие они сократились на 13%, или на 2 млрд рублей. Затраты на маркетинг и отраслевые мероприятия урезали вдвое, а расходы на исследования и разработку, напротив, увеличили на 6% — до 5,2 млрд рублей.

Долговая нагрузка тоже стала легче: показатель «чистый долг / EBITDA» снизился почти втрое — с 2,33 до 0,8. Чистые процентные расходы уменьшились в 1,3 раза.

RSS: Новости на портале Anti-Malware.ru