⚡️ Эксперт Positive Technologies помог устранить уязвимость в процессорах AMD

Поиск недостатков безопасности в программах, сервисах и различных устройствах — задача, которой мы занимаемся уже много лет. Только за последние три года наши эксперты нашли более 850 уязвимостей нулевого дня — критических ошибок, о которых разработчики на момент обнаружения еще не знали.

Иногда уязвимости лежат буквально на поверхности, а иногда — скрываются глубоко внутри сложных систем и обнаруживаются только в ходе масштабных исследований инфраструктуры и устройств, в том числе с использованием рентгеновского аппарата и другого специализированного оборудования (которое, кстати, есть у наших ребят из Positive Labs).

Благодаря огромному опыту и увлеченности своим делом, наши эксперты уже не раз находили критически опасные недостатки в продуктах крупнейших мировых компаний — от Intel до Apple. За это исследователей Positive Technologies неоднократно добавляли в «зал славы» производителей.

🫣 Недавно исследователю PT ESC Тимофею Дудицкому попалась еще одна крупная уязвимость — сразу в четырех линейках процессоров AMD, одних из самых популярных в мире.

За словом «попалась», конечно, стоит кропотливое исследование работы AMD Platform Configuration Blobs — своеобразного «файла настроек» процессора внутри прошивки материнской платы, который используется еще до запуска операционной системы.

В ходе исследования уязвимость была найдена в драйвере SMM (нет, не специалистов по соцсетям), отвечающем за работу компонента AMD Platform Configuration Blob. Интересно, что, по словам Тимофея, это произошло почти случайно — во время изучения другой похожей уязвимости в AMD. Как рассказал сам исследователь, разбираться в теме ему помогло еще и то, что все ноутбуки у него дома работают на AMD.

Оказалось, что производитель недостаточно защитил наиболее привилегированный режим работы процессора — System Management Mode (SMM), который используется для управления платформой, ее питанием, безопасностью и другими критически важными функциями. С технической точки зрения уязвимость была связана с возможностью некорректного использования службы загрузки в уязвимом драйвере, что при определенных условиях могло позволить провести атаку.

🤯 Чем опасна уязвимость: злоумышленники могли бы использовать этот недостаток для шпионажа и кражи данных, запуска вредоносного кода, а также обхода механизмов защиты для развития более сложных атак.

Обычные пользователи не смогли бы определить, что что-то не так. Так же, как и большинство средств защиты, что позволило бы нарушителю оставаться незамеченным долгое время. Таким образом обнаруженный недостаток относится к числу наиболее опасных, поскольку влияет на базовые принципы работы чипов — и это редкая находка.

Среди уязвимых чипов — AMD Ryzen, широко используемые в домашних и офисных компьютерах, а также AMD EPYC, применяемые в центрах обработки данных, сетевой инфраструктуре и корпоративных системах. Всего уязвимость затронула 56 моделей процессоров, включая бюджетные.

🤝 Мы своевременно уведомили AMD о проблеме, после чего компания выпустила обновление микропрограммного обеспечения для устранения недостатка. Так мы поступаем со всеми обнаруженными уязвимостями — чтобы производители успели закрыть их до того, как ими воспользуются злоумышленники.

Если хотите узнать технические подробности об уязвимости — ищите их в материале на нашем сайте. А мы добавляем себе еще одну звездочку в список находок ⭐️

#POSI

0 комментариев

посты по тегу

«Северсталь» поставила более 8000 тонн металлопродукции для строительства Ленского моста в Якутии

Это один из самых масштабных и сложных инфраструктурных проектов в России. Отгрузки шли в условиях вечной мерзлоты, экстремальных температур и сезонных ограничений транспортных путей.

Основной объем поставок для моста обеспечила «Северсталь Сеть»:
🔷 арматуру по ГОСТ 5781 ‒ для устойчивости опор моста. Из нее собирают каркасы буронабивных свай и ростверков;
🔷 фасонный и листовой прокат ‒ для сборки наплавных коффердамов и других элементов металлоконструкций.

Весь металл для конструкций, работающих при температурах до –60 °C, поставлен в хладостойких марках стали с нормируемой ударной вязкостью.

Также мы поставили более 800 тонн многогранных шпунтов Grani Pro для котлованов опор моста. Это запатентованное решение для объектов со сложной геологией, включая арктические регионы, позволяет сократить металлоемкость проектов до 38%. Кроме того, для заказчика эксперты Центра «Северсталь Инжиниринг» разработали особый профиль для поворота шпунтовой стенки ‒ он помогает точно соблюдать проектную геометрию и упрощает монтаж стыков ограждения.

«Ленский мост ‒ уникальный инфраструктурный объект федерального масштаба, который поменяет логистическую парадигму в регионе и позволит ему выйти из транспортной изоляции. Реализация в условиях вечной мерзлоты и экстремальных температур предъявляет повышенные требования к материалам, инженерным решениям и стабильности поставок. «Северсталь» обеспечивает проект комплексно: от поставок хладостойкого проката и арматуры для ответственных конструкций до специализированных решений для сложной геологии. Синергия производственных возможностей, развитой сбытовой инфраструктуры «Северсталь Сети» и компетенций экспертов Центра «Северсталь Инжиниринг» позволяет нам выступать надежным партнером крупнейших инфраструктурных проектов страны»,
‒ отметил директор по работе с энергетическими компаниями и инфраструктурными проектами «Северстали» Дмитрий Горошков.

#СеверстальСтроительство

комментариев

⚡️ Основатель GloraX Андрей Биржин возглавит Компанию

Основатель и ключевой акционер GloraX Андрей Биржин возвращается к непосредственному управлению бизнесом в должности генерального директора. Решение поддержал Совет директоров.

GloraX уже прошел важный этап трансформации: стал федеральным девелопером, вышел на публичный рынок и сформировал масштабный портфель проектов. Теперь основной фокус на достижении целей, заявленных в ходе IPO, дальнейшем масштабировании бизнеса и укреплении позиций GloraX в регионах присутствия.

Александр Андрианов займет должность первого заместителя генерального директора и продолжит отвечать за операционную эффективность и реализацию девелоперских проектов. Управленческая команда сохраняется в полном составе.

💬 «За последние годы мы построили масштабный федеральный бизнес, успешно вышли на публичный рынок капитала, значительно увеличили земельный банк и сформировали одну из сильнейших команд в отрасли. Следующим этапом станет дальнейшее масштабирование Компании и укрепление лидерских позиций на российском рынке девелопмента», – отметил Андрей Биржин.

Новое распределение ответственности позволит Андрею Биржину сосредоточиться на стратегии и развитии бизнеса, а Александру Андрианову — на операционном управлении Компанией.

#GloraX #новости #финансы #инвестиции #недвижимость #строительство #девелопмент $GLRX $RU000A10ATR2 $RU000A10B9Q9 $RU000A10E655

комментариев

Акция (фондовый рынок) — что это простыми словами?

Мы часто слышим: «купить акции», «завести брокерский счет», «инвестировать в фондовый рынок». Давайте разберемся и начнем с понимания, что такое акция.

Простыми словами: акция — это виртуальная доля в компании. Когда вы покупаете акцию, вы становитесь формальным совладельцем бизнеса. Да, вот так просто. И это не какая-то уловка — вы действительно можете стать совладельцем Сбера, Озона, Газпрома и других компаний, просто купив акции даже на небольшую сумму. Это будет очень маленькая доля, и влиять на управление компанией вы не сможете, но вы будете иметь право на часть её прибыли.

По типу выплат акции делятся на два основных вида.
▪️Обыкновенные акции — дают право голоса на собраниях акционеров, а дивиденды по ним зависят от прибыли компании и решения совета директоров (их могут и не заплатить даже при большой прибыли).
▪️Привилегированные — чаще всего не дают права голоса, но зато владельцы получают фиксированный дивиденд в первую очередь.

Как заработать на акциях?
Самый очевидный способ — рост цены. Если компания развивается и показывает хорошие результаты, новые инвесторы хотят в неё вложиться — цена вашей доли может вырасти, и в будущем вы сможете продать её дороже. И наоборот: если появляется негативный фон, спрос падает, и свою долю вы сможете продать только дешевле.

Второй способ — дивиденды. Это часть чистой прибыли компании, которой она может (но не обязана!) поделиться со всеми акционерами. Если у компании есть прибыль и совет директоров решит разделить её — вы получите свою долю деньгами на счёт.

Пример из жизни: представьте, что друг открывает пиццерию и говорит: «Дай мне 100 000 ₽, и я отдам тебе 10% бизнеса». Вы даёте деньги, становитесь совладельцем 10% пиццерии. Если пиццерия заработала 1 000 000 ₽ прибыли и друг решил раздать всю прибыль, ваша доля — 100 000 ₽. Это и есть принцип владения акциями.

Акции — один из самых доступных способов заработать на росте компаний. Но важно помнить: цена акций может и падать. Более того, если компания обанкротится, акционеры получают остатки имущества в последнюю очередь — после всех кредиторов и владельцев облигаций. Всё зависит от успеха бизнеса и рыночной ситуации.

В краудлендинге механизм другой: вы даёте деньги в займ бизнесу, и бизнес обязан вернуть их вместе с процентами. Дополнительной защитой в этом случае выступает залог, который в дальнейшем можно реализовать, если бизнес не сможет погашать займ. Однако даже залог не даёт 100% гарантии возврата — это инструмент снижения рисков.

Обучайтесь вместе с «Ресейл Инвест».

Информация носит ознакомительный характер и не является индивидуальной инвестиционной рекомендацией.

#СловоНедели

комментариев

Подборка внебиржевых облигаций с доходностью от 27,5%

3 выпуска внебиржевых облигаций с доходностью от 27,5% 💼

• ООО «Вкусно» серия 002П-02

29% по первым 14-ти купонам (до июня 2027 г.) Выплата купонов — ежемесячно. Есть оферта (возможность предъявить облигацию к досрочному выкупу эмитентом)

• АО «НФК-СИ» выпуск 9

28,5% по первым 4 купонам (до октября 2026 г.) Выплата купонов — ежемесячно. Есть оферта (возможность предъявить облигацию к досрочному выкупу эмитентом)

• АО «НФК-СИ» выпуск 8

27,5% по первым 6 купонам (до сентября 2026 г.), ставка 7-ого купона — 28,5%. Выплата купонов — ежемесячно. Есть оферта (возможность предъявить облигацию к досрочному выкупу эмитентом) Подробнее о каждом выпуске облигаций — на нашем сайте.

комментариев