AMD подтвердила серьёзную проблему безопасности: в некоторых её процессорах на архитектуре Zen обнаружен дефект генерации случайных чисел, что может поставить под угрозу криптографическую защиту систем. Об этом сообщает издательство The Register.
Проблему впервые выявил инженер компании Meta* Грегори Прайс, который 17 октября опубликовал сообщение в рассылке Linux Kernel Mailing List (LKML), описав аномальное поведение инструкции RDSEED на процессорах Zen 5. По его словам, инструкция, предназначенная для генерации случайных чисел, в ряде случаев возвращала нули, но при этом отмечала выполнение как успешное. Ошибка делает криптографические ключи предсказуемыми и потенциально уязвимыми для атак, основанных на воспроизведении последовательностей.
AMD заявляет, что готовит обновление микрокода (через AGESA) для устранения проблемы. Исправления начнут выходить с 25 ноября 2025 года, а полное покрытие планируется к январю 2026 года. В качестве временной меры компания советует использовать 64-битную версию RDSEED или переходить на программные генераторы случайных чисел до установки патча.
Это не первый серьёзный сбой безопасности у AMD за последние месяцы. Ранее специалисты Quarkslab и Binarly раскрыли уязвимость TEE Fail, которая затрагивала доверенные среды выполнения (Trusted Execution Environment) в процессорах AMD, и не только. Эта ошибка позволяла извлекать криптографические ключи из изолированных областей памяти, подрывая одну из базовых моделей аппаратной безопасности.Текущая ситуация показывает, что даже низкоуровневые аппаратные механизмы, призванные обеспечивать надёжность, могут становиться источником угроз, если не проходят тщательного аудита на уровне микрокода.
* Meta признана экстремистской организацией на территории Российской федерации.
14-15 апреля 2026 года в Москве в кластере «Ломоносов» пройдёт специализированный практический форум по тематике ГосСОПКА.
Федеральное бюро расследований подтвердило факт несанкционированного доступа к своим внутренним сетям.
Согласно аналитике центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар», число утечек баз данных российских компаний в 2025 году снизилось на 23% по сравнению с 2024 годом — до 367 инцидентов.
Французская жандармерия при содействии ФБР задержала на острове Сен-Мартен Джона Дагиту, подрядчика правительства США, обвиняемого в хищении более $46 млн в криптовалюте у Службы маршалов США (U.
APK-файл семейства Pulsar SMS Stealer обнаружили эксперты компании «Перспективный мониторинг».
При участии более 100 представителей компаний Санкт-Петербурга, в том числе ООО «Газинформсервис», состоялось первое в 2026 году заседание Экспортного совета при Губернаторе города.
Из опроса SuperJob следует, что сегодня доля предприятий и организаций, практикующих дистанционную занятость, составляет 35%.
Компания «Газинформсервис», разработчик российских продуктов в области кибербезопасности, впервые примет участие в INFOSTART TEAM EVENT 2026 в Москве в статусе партнёра секции «Кибербезопасность и защита данных» и представит собственный стенд.
1000 сотрудников Администрации города Иванова начали пользоваться российской почтовой системой RuPost.
С 5 марта в Москве фиксируются масштабные перебои в работе мобильного интернета и голосовой связи.
