В микроконтроллерах Intel BMC устранили 10-балльную уязвимость

В микроконтроллерах Intel BMC устранили 10-балльную уязвимость

В микроконтроллерах Intel BMC устранили 10-балльную уязвимость

В рамках февральского «вторника патчей» Intel выпустила три десятка бюллетеней по безопасности. В различных продуктах компании, в том числе процессорах Xeon, сетевых адаптерах, софте, закрыто множество уязвимостей; некоторые из них очень опасны.

Самую высокую оценку по шкале CVSS, 10 баллов из 10 возможных, получила уязвимость CVE-2021-39296, выявленная в веб-консоли контроллеров Integrated BMC и OpenBMC. Проблема позволяет обойти аутентификацию и получить root-доступ с помощью специально подготовленных сообщений IPMI.

В BMC также пропатчены еще четыре уязвимости. Одна из них (CVE-2022-35729) при наличии сетевого доступа к устройству позволяет вызвать состояние отказа в обслуживании (DoS). Ее причиной является ошибка записи за границами буфера; степень опасности проблемы оценена как высокая.

Согласно бюллетеню Intel, новые проблемы BMC затрагивают чипсеты серий C250, C620, C620A, C740, а также процессоры Xeon Scalable (кроме 4-го поколения). Xeon W (серии 3100 и 3200) и Xeon E. Патчи включены в состав прошивок 2.86, 2.09, 2.78 для Integrated BMC и 0.72, wht-1.01-61, egs-0.91-179 для OpenBMC.

Уязвимости высокой опасности в других продуктах грозят повышением привилегий (EOP), в том числе следующие:

Intel также выпустила заплатку для Android-приложения ON Event Series (доступно в Google Play). Она закрывает уязвимость CVE-2022-41614, вызванную неадекватной защитой учетных данных.

При наличии локального доступа к устройству с ее помощью можно добраться до конфиденциальной информации. Степень угрозы оценена как умеренная, пользователям рекомендуется обновить программу до версии 2.0 или выше.

Мошенники украли у россиян не менее 275 млрд рублей за 2025 год

В ходе заседания Совета Федерации заместитель председателя правления Сбербанка Станислав Кузнецов оценил объём средств, похищенных у россиян в результате дистанционного мошенничества в 2025 году, в диапазоне от 275 до 295 млрд рублей.

Об этой оценке сообщило РБК в репортаже с заседания верхней палаты парламента. Она оказалась ниже прогнозов, которые Станислав Кузнецов озвучивал ранее.

Так, на SOC Forum 2025 он оценивал возможный ущерб от дистанционного мошенничества на уровне 340–360 млрд рублей. В итоге показатели 2025 года практически совпали с результатами 2024-го, которые CISO Сбербанка озвучил в Совете Федерации в начале 2025 года.

При этом оценка Сбербанка существенно превышает данные правоохранительных органов и регулятора. По информации МВД, объём ущерба составил около 200 млрд рублей, а Банк России оценил его в 21,4 млрд рублей по итогам девяти месяцев 2025 года.

Такое расхождение Станислав Кузнецов объяснил различиями в методиках подсчёта: МВД учитывает только суммы по заявлениям, поступившим в полицию, тогда как Центробанк опирается на данные о переводах через банковские приложения.

Кроме того, мошенники всё активнее используют наличные расчёты. Как отметил Станислав Кузнецов, по статистике ВТБ, на наличные приходится около половины всех платежей в мошеннических схемах.

В расчёты Сбербанка включены не только переводы и снятия средств в банкоматах, но и передача кредитных денег, а также средства, полученные жертвами от продажи имущества, включая недвижимость. Учитывались и деньги, которые пострадавшие хранили вне финансовых организаций.

Говоря об эффективности мер противодействия мошенничеству, Станислав Кузнецов выделил несколько показательных факторов:

  • граждане всё чаще прерывают разговоры с мошенниками, несмотря на то что общее число мошеннических звонков не снижается;
  • количество уголовных дел по фактам мошенничества в 2025 году выросло примерно на треть.

В результате 2025 год стал первым, когда общий объём похищенных средств не увеличился. Это произошло вопреки ожиданиям: ещё осенью Станислав Кузнецов прогнозировал рост ущерба на 15–20% по сравнению с 2024 годом.

RSS: Новости на портале Anti-Malware.ru