Брешь в Phoenix SecureCore угрожает сотням тысяч Intel-компьютеров

Брешь в Phoenix SecureCore угрожает сотням тысяч Intel-компьютеров

Брешь в Phoenix SecureCore угрожает сотням тысяч Intel-компьютеров

В UEFI-прошивке Phoenix SecureCore выявили новую уязвимость — UEFICANHAZBUFFEROVERFLOW, затрагивающую множество компьютеров на процессорах от Intel и позволяющую выполнить вредоносный код на устройстве.

Брешь, получившая идентификатор CVE-2024-0762, представляет собой возможность переполнения буфера в конфигурации чипа Trusted Platform Module (TPM).

Сначала специалисты компании Eclypsium заявили, что UEFICANHAZBUFFEROVERFLOW актуальна для устройств Lenovo ThinkPad X1 Carbon 7th Gen и X1 Yoga 4th Gen.

Чуть позже выяснилось, что баг затрагивает прошивку SecureCore, которая используется в следующих линейках процессоров: Alder Lake, Coffee Lake, Comet Lake, Ice Lake, Jasper Lake, Kaby Lake, Meteor Lake, Raptor Lake, Rocket Lake и Tiger Lake Intel.

Другими словами, уязвимость потенциально опасна для сотен тысяч компьютеров от Lenovo, Dell, Acer и HP.

UEFI-прошивка считается защищённой, поскольку она располагает функциональностью Secure Boot, которую поддерживают все современные операционные системы (Windows, Linux и macOS).

Задача Secure Boot — убедиться в том, что компьютер запускается исключительно с проверенными драйверами и легитимным софтом.

Баги в прошивке — подарок для киберпреступников, так как с их помощью можно установить буткиты, от которых крайне сложно избавиться. Среди таких вредоносов можно вспомнить BlackLotus, CosmicStrand и MosaicAggressor.

Phoenix выпустила официальное уведомление в отношении CVE-2024-0762, а техногигант Lenovo уже выпустил новую версию прошивки.

Подпишитесь на новости

Яндекс Пэй восстанавливают после атаки на ЦОД, сроков пока нет

Проверить баланс, оплатить покупку или перевести деньги — привычные операции, но в «Яндекс Пэй» они стали проблемой после повреждения дата-центра компании во Владимире. Когда сервис полностью вернется к нормальной работе, в «Яндексе» пока сказать не могут.

Как сообщает «Интерфакс», руководитель финтех-направления Дмитрий Пирогов вечером 11 октября подтвердил: команда продолжает восстановление и проверяет каждый шаг.

Быстро включить сервис недостаточно, необходимо убедиться, что операции с деньгами работают надежно.

При этом, по словам Пирогова, средства клиентов и данные о счетах находятся в сохранности. Компания обещает продолжать работу до восстановления сервиса, но точного срока не называет.

Дата-центр во Владимире был поврежден утром 11 октября. По данным агентства, это уже третья площадка «Яндекса», пострадавшая от атак беспилотников за несколько дней.

Для пользователей ситуация всё равно неприятная. Хоть деньги, как заверяет компания, и на месте, а привычно распоряжаться ими через сервис практически не получается.

RSS: Новости на портале Anti-Malware.ru