В процессорах AMD недавно была обнаружена критическая уязвимость, которая охватывает несколько популярных серий чипов. Проблему зафиксировали эксперты компании Positive Technologies, которые подчеркивают, что недостаток может быть использован злоумышленниками для получения несанкционированного доступа к данным, установки вредоносного программного обеспечения, ведения скрытого наблюдения за системой и обхода существующих защитных механизмов.
Об этом сообщает ProIT
Какие модели процессоров AMD уязвимы
Под угрозой оказались четыре линейки процессоров AMD: EPYC, Ryzen, EPYC Embedded и Ryzen Embedded. Всего речь идет о 56 различных моделях, охватывающих широкий спектр ценовых категорий. Эти процессоры широко применяются как в бытовых компьютерах, так и в серверном оборудовании мировых производителей.
Согласно опубликованным данным, уязвимость касается чипов, выпущенных с октября 2025 года по март 2026 года. Уязвимость была официально зарегистрирована в апреле, а необходимое обновление для ее устранения AMD предоставила в середине мая.
Технические детали и рекомендации для пользователей
Обнаруженный недостаток связан с недостаточной защитой режима System Management Mode (SMM) — одного из самых привилегированных уровней работы процессора, который отвечает за низкоуровневое управление системными функциями, в частности энергосбережением и безопасностью платформы.
«По их словам, обнаруженный недостаток потенциально может использоваться для кражи данных, скрытого наблюдения за системой, запуска вредоносного кода и обхода механизмов защиты».
Пока что неизвестно, сколько устройств с уязвимыми версиями процессоров было реализовано. Эксперты советуют владельцам компьютеров и серверов на базе AMD регулярно устанавливать актуальные обновления BIOS и программного обеспечения от производителей для защиты от потенциальных угроз.