Газинформсервис поддержал безбумажное взаимодействие в Европе

Газинформсервис поддержал безбумажное взаимодействие в Европе

Газинформсервис поддержал безбумажное взаимодействие в Европе

Заместитель генерального директора ООО «Газинформсервис» Александр Погребной принял участие в церемонии подписания Меморандума, которая прошла в рамках годового собрания Российско-Германской Внешнеторговой палаты (ВТП).

В 2017 году был Меморандум был разработан Рабочей группой по развитию сотрудничества в Едином экономическом пространстве от Лиссабона до Владивостока при участии ВТП. Рабочая группа была создана в 2015 году по инициативе германского бизнеса и общественных организаций. В ее работе принимают участие представители более 40 крупных европейских и российских компаний и деловых объединений.

Рабочая группа является платформой для взаимодействия и обмена мнениями с представителями Евразийской экономической комиссии и Европейской комиссии, а также национальных ведомств стран-членов ЕАЭС и ЕС. Среди приоритетных направлений деятельности рабочей группы — сотрудничество в сфере технического регулирования, упрощение таможенных процедур и визового режима.

Как отмечено в меморандуме, подписавшие его, разделяют концепцию Единого экономического пространства от Лиссабона до Владивостока. В меморандуме отмечены следующие экономические преимущества такого пространства:

Диалог о широком согласовании таможенных процедур, общих правилах сертификации, единых технических стандартов, о безвизовом перемещении и свободном движении капитала будет вносить вклад в подъем экономической конъюнктуры и в увеличение конкурентных преимуществ Европы и Евразии;

Упрощение налогового законодательства и правил, взаимное признание официальных документов и упорядочение соответствующей юрисдикции смогут открыть дверь к единому правовому пространству.

Как отметил Александр Погребной:

«“Газинформсервис“ последовательно развивает инфраструктуру трансграничного пространства доверия для упрощения процедур безбумажной торговли, взаимодействия органов власти в цифровой среде и других трансграничных информационных процессов. Мы присоединились к Меморандуму, потому что разделяем его ценности и готовы обеспечить единое экономическое пространство от Лиссабона до Владивостока инфраструктурой доверия для безбумажного взаимодействия всех участников широкого спектра трансграничных бизнес-процессов».

Брешь в материнках ASUS, MSI и Gigabyte позволяет атаковать до запуска ОС

Уязвимость в материнских платах сразу нескольких крупных производителей позволяет атаковать компьютер ещё до загрузки операционной системы. О проблеме предупредил центр реагирования CERT/CC при Университете Карнеги — Меллона. Речь идёт об ошибке в реализации UEFI и механизма IOMMU, который должен защищать систему от несанкционированного доступа к памяти со стороны подключённых устройств.

На практике во время ранней стадии загрузки прошивка «сообщает», что защита DMA уже включена, хотя IOMMU на самом деле активируется лишь в самый последний момент — прямо перед передачей управления операционной системе.

Этим может воспользоваться злоумышленник, если у него есть физический доступ к устройству. Подключив специально подготовленное PCIe-устройство, атакующий способен получить доступ к данным в памяти, повлиять на начальное состояние системы или даже внедрить код до старта ОС — ещё до того, как заработают любые защитные механизмы Windows или Linux.

Проблема затрагивает материнские платы ASRock, Asus, Gigabyte и MSI — все четыре вендора уже подтвердили наличие уязвимых моделей и выпустили обновления прошивок. При этом, по данным CERT/CC, решения от AMD, AMI, Insyde, Intel, Phoenix Technologies и Supermicro уязвимости не подвержены. Для более чем десятка других производителей статус пока остаётся «неизвестным».

Хотя сценарий атаки выглядит тревожно, эксперты подчёркивают: без физического доступа к компьютеру эксплуатировать уязвимость невозможно. Тем не менее в средах, где устройства могут оказаться в чужих руках — например, в офисах, лабораториях или дата-центрах, — риск нельзя игнорировать.

CERT/CC рекомендует как можно быстрее установить обновления прошивок и соблюдать базовые меры аппаратной безопасности. Особенно это актуально для виртуализированных и облачных сред, где IOMMU играет ключевую роль в изоляции и доверии между компонентами системы.

Уязвимостям присвоены идентификаторы CVE-2025-11901, CVE-2025-14302, CVE-2025-14303 и CVE-2025-14304. О проблеме сообщили исследователи из Riot Games.

RSS: Новости на портале Anti-Malware.ru