ЛК не подтвердила угрозу масштабной атаки вирусов-шифровальщиков

ЛК не подтвердила угрозу масштабной атаки вирусов-шифровальщиков

ЛК не подтвердила угрозу масштабной атаки вирусов-шифровальщиков

Вероятность кибератак с помощью вирусов-вымогателей сейчас остается на том же уровне, что и до глобальных атак WannaCry и ExPetr, заявил РИА Новости руководитель российского исследовательского центра "Лаборатории Касперского" Юрий Наместников.

Ранее в среду газета "Ведомости" сообщила, что в ближайшее время возможна новая хакерская атака с применением вирусов-шифровальщиков по типу WannaCry и Petya. Отмечается, что ФСК выслала соответствующее предупреждение директорам региональных филиалов, об этом говорилось в Telegram-канале "Сайберсекьюрити и Ко". Как пояснили РИА Новости в пресс-службе ФСК, рассылка сотрудникам с предупреждением о возможных хакерских атаках является обычной регулярной практикой обеспечения безопасной работы.

"Наши аналитики считают, что угрозы вероятны, но не более, чем до этого были вероятны атаки WannaCry и ExPetr", — сказал Наместников.

Масштабная кибератака WannaCry по всему миру с 12 мая затронула более 200 тысяч пользователей в 150 странах. Хакеры использовали модифицированную вредоносную программу Агентства национальной безопасности США. В "Лаборатории Касперского" тогда сообщали о 45 тысячах попыток хакерских атак в 74 странах по всему миру 12 мая, больше всего — в России.

Позднее, 27 июня, глобальная атака с использованием другого вируса-вымогателя поразила IT-системы компаний в нескольких странах мира, в большей степени затронув Украину. Атаке подверглись компьютеры нефтяных, энергетических, телекоммуникационных, фармацевтических компаний, а также госорганов.

Согласно первым сообщениям, активированный злоумышленниками вирус-шифровальщик был отнесен к уже известному семейству вымогателей Petya, однако позднее выяснилось, что речь идет о новом семействе вредоносного ПО с существенно отличающейся функциональностью. "Лаборатория Касперского" окрестила новый вирус ExPetr.

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru