Microsoft представила чип Pluton, который защитит CPU от аппаратных атак

Microsoft представила чип Pluton, который защитит CPU от аппаратных атак

Microsoft представила чип Pluton, который защитит CPU от аппаратных атак

Microsoft представила новый чип для защиты пользователей от аппаратных атак, получивший имя Pluton. Разработка стала результатом совместных усилий таких гигантов, как сама Microosft, а также Intel, AMD и Qualcomm.

Уже более двух лет мы регулярно слышим об аппаратных уязвимостях современных процессоров. Эту тенденцию породили печально известные бреши Meltdown и Spectre. Конечно, производители CPU оперативно выпускали патчи, однако ситуация в целом заставила компании задуматься о подходе к безопасности чипов.

Как известно, уязвимости вроде Meltdown и Spectre позволяют злоумышленникам извлекать конфиденциальные данные прямо из процессоров. С помощью соответствующих эксплойтов атакующий может перехватить пароли пользователя и другую важную информацию.

Бороться с подобными атаками Microsoft рассчитывает с помощью нового чипа Pluton, который будет работать по концепции «корень доверия» (Root-of-Trust, RoT), но на аппаратном уровне.

Другими совами, Pluton будет всячески препятствовать вмешательству в аппаратные составляющие извне. В будущем защитный чип планируют интегрировать в центральные процессоры Intel, AMD и Qualcomm.

В этом случае киберпреступникам, у которых есть физический доступ к целевому устройству, будет значительно сложнее запустить аппаратные атаки и извлечь конфиденциальные данные.

«С помощью Pluton мы сможем обеспечить более тесную интеграцию между аппаратной составляющей и операционной системой Windows. В этом случае поверхность атаки значительно уменьшается», — подчёркивают в Microsoft.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru