В процессорах Intel Core нашли новую брешь — Lazy FP

В процессорах Intel Core нашли новую брешь — Lazy FP

В процессорах Intel Core нашли новую брешь — Lazy FP

Новую уязвимость обнаружили в процессорах Intel Core. Брешь получила имя Lazy FP, она существует из-за использования режима переключения контекста FPU. Теоретически злоумышленник может использовать этот баг для извлечения данных из программ (включая программное обеспечение для шифрования) на компьютерах под управлением любой операционной системы.

По словам специалистов, данная уязвимость не затрагивает процессоры AMD.

«Lazy FP очень похожа на Spectre variant 3-a, использующий ее злоумышленник может получить значения регистров FPU, MMX, SSE, AVX и AVX-512, которые используются другим процессом», — объясняет Джон Мастерс из Red Hat.

Уязвимость получила идентификатор CVE-2018-3665, на данный момент ей присвоен средний уровень опасности по шкале CVSS (4.3 из 10).

Разработчики некоторых операционных систем уже выпустили обновления. Судя по всему, уязвимость не угрожает системам Linux с ядром версии 4.9 или более новой. Также ничего не грозит большинству версий Windows (начиная с Server 2016 и Windows 10). Однако если вы используете Windows Server 2008, вам нужно установить патч.

Последние версии OpenBSD и DragonflyBSD не подвержены этой проблеме.

Подпишитесь на новости

За утечки данных в России назначили 2,2 млн рублей штрафов за полгода

Утечки персональных данных стали обходиться российским компаниям дороже: за январь — июнь 2026 года исследователи насчитали 13 штрафов на 2,195 млн рублей. Это примерно в 1,6 раза больше, чем за весь 2025 год — 1,385 млн рублей.

Такие данные приводит экспертно-аналитический центр InfoWatch в исследовании штрафов за утечки в России и мире.

Всего за первое полугодие аналитики зарегистрировали 115 штрафов по миру. Российские 13 — это около 11% от их числа. Примерно четверть российских штрафов пришлась на нарушения по вине персонала.


Чаще всего в российской выборке штрафовали организации из сфер ИТ и информационной безопасности, промышленности и торговли.

По оценке InfoWatch, новая практика наказаний ещё набирает ход. На момент публикации исследования 27 августа оборотные штрафы за утечки, по данным аналитиков, не применялись. Более массового применения новых правил они ожидают с 2027 года.

RSS: Новости на портале Anti-Malware.ru