Компьютеры на Windows с новыми CPU могут столкнуться с повреждением данных

Компьютеры на Windows с новыми CPU могут столкнуться с повреждением данных

Компьютеры на Windows с новыми CPU могут столкнуться с повреждением данных

Microsoft предупреждает пользователей компьютеров на Windows, в которых используются новые процессоры, о возможном «повреждении данных». Речь идет о версиях операционной системы Windows 11 и Windows Server 2022.

«Windows-устройства, поддерживающие новый стандарт Vector Advanced Encryption Standard (VAES) и соответствующий набор инструкций, могут быть подвержены повреждению данных», — пишут разработчики.

Затронутые этой проблемой компьютеры используют режим AES-XTS или AES-GCM, поддерживаемые новым аппаратным обеспечением. Несмотря на то что Microsoft упоминает потерю данных на затронутых системах, корпорация не описывает подробности и не говорит, чего именно стоит ждать пользователям, если они столкнутся с этим багом.

В Microsoft также отметили, что проблема не должна проявляться после установки обновлений, вышедших 24 мая (для Windows 11) и 14 июня (для Windows Server 2022). Однако стоит учитывать, что эти апдейты существенно влияют на производительность, так как AES-операции могут выполняться в два раза медленнее.

В результате пользователи могут получить просадку производительности в случае с BitLocker, Transport Layer Security (TLS) и пропускной способностью диска.

Тем не менее выход есть: если у вас ощутимые проблемы с быстродействием, Microsoft рекомендует установить предварительное обновления от 23 июня (Windows 11, Windows Server 2022) или апдейт, вышедший 12 июля (Windows 11, Windows Server 2022).

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru