Росатом покупает разработчика процессоров Эльбрус

Росатом покупает разработчика процессоров Эльбрус

Росатом покупает разработчика процессоров Эльбрус

После длительных переговоров структуры “Росатома” покупают МЦСТ — разработчика процессоров “Эльбрус”. Об этом говорят источники “Ъ”, но официальных подтверждений пока нет. У МЦСТ были долги, а Росатом может позволить себе санкционные риски.

НПО “Критические информационные системы” (НПО КИС, структура “Росатома”) приобретает 100% акций АО МЦСТ, узнал “Ъ”. “Сделка была безденежной”, говорит источник. В “Росатоме” отказались от комментариев, так же поступил директор по маркетингу МЦСТ Константин Трушкин. Собеседник “Ъ”, близкий к акционерам МЦСТ, отрицает интерес “Росатома” к компании.

Переговоры в отношении МЦСТ начались еще летом 2021 года, утверждает источник на рынке микроэлектроники, но владельцы дизайн-центра “выставили слишком высокий ценник, и процесс не продвинулся”.

Он полагает, что “Росатом” уже тогда рассматривался властями как “внятный инвестор, который может спасти актив”, сама же госкорпорация была “умеренно заинтересована в сделке”.

Источник в одном из крупных российских производителей электроники добавляет, что в 2022 году переговоры о сделке продолжились.

“После того, как был проведен предпродажный аудит, представители "Росатома" говорили о том, что готовы управлять активом и развивать его, но платить не хотели”,— говорит собеседник “Ъ”.

По его мнению, у МЦСТ “были проблемы с долговой нагрузкой и незакрытые обязательства по ряду субсидий, а при таких факторах оценка уходит вниз”.

Гендиректор “Норси-Транса” (крупнейший партнер МЦСТ, выпускает СХД на процессорах “Эльбрус”) Сергей Овчинников не знает о завершении сделки, однако слышал о переговорах.

Если “Росатом” действительно приобрел МЦСТ, отмечает Овчинников, дизайн-центр “получит стимул к развитию”.

У "Росатома" достаточно средств, компетенций и кадров, чтобы обеспечить разработку и производство уникальных российских процессоров, считает он.

Госкорпорация может позволить себе пойти на санкционные риски при покупке МЦСТ, полагают эксперты.

"Росатому" удавалось избегать экспортных ограничений с самого начала санкционной "войны" в связи с тем, что российскую атомную промышленность сложно исключить из глобального рынка.

Добавим, Эльбрус — не первая “вершина” инвестиций “Росатома”. В январе стало известно, что компания “Инновационный Хаб Росатома” приобрела долю в уставном капитале разработчика платформы для симуляции атакующих хакерских техник компании “КонтролХак”. А перед Новым годом Росатом купил половину Кода Безопасности.

В Exim нашли критическую RCE-уязвимость: почтовики лучше обновить срочно

В популярном почтовом сервере Exim обнаружили критическую уязвимость CVE-2026-45185. При определённых условиях она позволяет удалённому атакующему без аутентификации выполнить произвольный код на сервере. Вполне себе неприятный сценарий, поэтому лучше не затягивать с установкой патча.

Проблема затрагивает версии Exim с 4.97 по 4.99.2, если они собраны с библиотекой GnuTLS и рекламируют STARTTLS вместе с CHUNKING. Сборки на OpenSSL, по имеющимся данным, не страдают — редкий случай, когда можно выдохнуть, но только после проверки конфигурации.

Суть бага — use-after-free во время завершения TLS-сессии при обработке SMTP-трафика BDAT. Exim освобождает TLS-буфер передачи, но затем продолжает использовать устаревшие callback-ссылки, которые могут писать данные уже в освобождённую область памяти. А дальше начинается классика жанра: повреждение памяти, удалённое выполнение кода и очень плохой день у администратора.

Exim широко используется на Linux- и Unix-серверах, в корпоративных почтовых системах, а также в Debian- и Ubuntu-based дистрибутивах, где он исторически часто выступал почтовым сервером по умолчанию.

По данным XBOW, баг был передан мейнтейнерам Exim 1 мая, подтверждение пришло 5 мая, а ещё через три дня уведомили затронутые Linux-дистрибутивы. Исправление уже выпущено в Exim 4.99.3.

Отдельная перчинка — попытка собрать PoC с помощью ИИ. XBOW устроила семидневное соревнование между своей автономной системой XBOW Native и человеком-исследователем, которому помогала большая языковая модель. ИИ смог собрать рабочий эксплойт для упрощённой цели без ASLR и с бинарником non-PIE. Во втором подходе LLM добралась до эксплуатации на системе с ASLR, но всё ещё без PIE.

Победил, впрочем, человек. Исследователь признал, что ИИ сильно ускоряет разбор незнакомого кода, сборку файлов и проверку направлений атаки, но до самостоятельной эксплуатации реального софта без человеческого руля моделям ещё надо подрасти.

RSS: Новости на портале Anti-Malware.ru