Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP

Złośliwy host, który kontroluje hipernadzorcę, może czytać dane maszyn wirtualnych AMD SEV-SNP. AMD wydało firmware i mikrokod, a poprawki BIOS dla serwerów trafią do producentów w listopadzie i grudniu.

Karta wpisu: Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP

Dwa ataki ujawnione w tym tygodniu, Mior i Skyfall, pozwalają złośliwemu hostowi odczytać dane z maszyn wirtualnych chronionych technologią AMD SEV-SNP. Poprawki już są: AMD wydało firmware SEV przeciw Mior i mikrokod przeciw Skyfall, oba z datą 12 sierpnia. Mior opracował zespół ETH Zurich. Atak pozwala też zmieniać pamięć maszyny i podrobić podpisany raport, który potwierdza, jakie oprogramowanie na niej działa. W testach zadziałał we wszystkich 1000 próbach.

Kogo dotyczy

Badacze pokazali ataki w laboratorium na serwerowych procesorach AMD EPYC. Oba wymagają kontroli nad hipernadzorcą serwera, a Mior dodatkowo nad jego BIOS. Chodzi o maszyny wirtualne, które SEV-SNP ma chronić przed samym operatorem serwera, czyli dane firm trzymane w chmurze lub na cudzej infrastrukturze.

Co zrobić

AMD przekaże producentom serwerów firmware platformy przeciw Skyfall w listopadzie, a przeciw Mior w grudniu. Poprawki dla układów wbudowanych pojawią się później. Klienci mają pobrać aktualizację BIOS od producenta swojego serwera.

TAB. 2

Źródła

1
The Hacker News — New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMsthehackernews.com
TAB. 3

Powiązane

3
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów
13.11.2026PodatnościLuka bez poprawki w platformie RMM, przejęto 21 serwerów także z najnowszą łatką

Wszystkie wpisy →

Blog 24/7
13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media13.11Quantum Systems potwierdza cyberatak: złośliwa aktualizacja QBase trafiła do klientówbleepingcomputer.com13.11Trezor: implanty w portfelach Safe 5 od resellera CryptoBilis kradną frazę odzyskiwaniathehackernews.com13.11Ransomware sparaliżował białoruskiego dostawcę chmury ActiveCloud na kilka dnitherecord.media13.11Fałszywy instalator GTA 6 z Google Colab kradnie hasła, konta Steam i kryptowalutyhelpnetsecurity.com13.11TSMC potwierdza wyciek danych pracowników z systemów dostawcy usług chmurowychtherecord.media