Hai tấn công mới cho phép truy cập dữ liệu từ VM AMD SEV-SNP
Hai tấn công mới được công bố cho phép kẻ tấn công truy cập dữ liệu từ các máy ảo được bảo vệ bởi công nghệ AMD SEV-SNP. Một trong số đó, Mior, còn có khả năng thay đổi bộ nhớ của máy ảo và tạo ra báo cáo giả mạo. Cả hai đều yêu cầu quyền kiểm soát hypervisor và BIOS của máy chủ.
Hai tấn công mới được công bố cho phép kẻ tấn công truy cập dữ liệu từ các máy ảo được bảo vệ bởi công nghệ AMD SEV-SNP. Một trong số đó, Mior, còn có khả năng thay đổi bộ nhớ của máy ảo và tạo ra báo cáo giả mạo. Cả hai đều yêu cầu quyền kiểm soát hypervisor và BIOS của máy chủ.
Nội dung chính
- Mior và Skyfall là hai tấn công mới cho phép truy cập dữ liệu từ VM AMD SEV-SNP.
- Mior còn có khả năng thay đổi bộ nhớ của máy ảo và tạo ra báo cáo giả mạo.
- Cả hai tấn công đều yêu cầu quyền kiểm soát hypervisor và BIOS của máy chủ.
Chi tiết sự việc
Nghiên cứu này được công bố bởi các nhà nghiên cứu và cho phép truy cập vào dữ liệu từ các máy ảo được bảo vệ bởi công nghệ AMD SEV-SNP.
Mior, một trong hai tấn công, còn có khả năng thay đổi bộ nhớ của máy ảo và tạo ra báo cáo giả mạo.
Cả hai tấn công đều yêu cầu quyền kiểm soát hypervisor và BIOS của máy chủ.
AMD SEV-SNP được thiết kế để bảo vệ dữ liệu trên máy chủ khỏi người vận hành máy chủ.
Các nhà nghiên cứu đã công bố chi tiết về hai tấn công này để giúp các tổ chức bảo vệ mình.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn The Hacker News. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ The Hacker News (https://thehackernews.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Sự cố dịch vụ Microsoft kéo dài bất thường, nhiều doanh nghiệp ảnh hưởng
Citrix phát hành bản vá khẩn cấp cho NetScaler ADC và Gateway
Microsoft Entra cung cấp thời gian bảo vệ 7 ngày trước khi xóa vĩnh viễn tài khoản
