2SDnjcbPXe3
Новая уязвимость процессоров AMD Zen2 позволяет похищать значимые данные пользователей. К такому выводу пришел исследователь из Google Тавис Орманди.
Уязвимость с идентификатором CVE-2023-20593 вызвана некорректной реакцией системы на процесс, именуемый vzeroupper, во время спекулятивного исполнения — техники, используемой во всех современных процессорах. В ходе анализа исследователь выявил непоследовательности между исполнением рандомно сгенерированной программы и ее уровнем изоляции Serializable в Oracle. Таким образом была обнаружена уязвимость, получившая идентификатор CVE-2023-20593.
После определения оптимального порядка эксплойта этой уязвимости исследователь смог получать чувствительную информацию любой системной операции, включая происходящие в виртуальных машинах и изолированных песочницах.
Исследователь сообщил о найденной уязвимости производителю процессоров AMD 15 мая 2023 года. После этого он опубликовал эксплойт доказательства концепции уязвимости CVE-2023-20593. Последний создан для Linux, однако Орманди называет выявленную проблему ОС-агностической, то есть представляющей опасность для любых операционных систем, используемых на данных процессорах.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
