English
🚨 عاجلتحذير FBI: أداة Artex تحوّل الذكاء الاصطناعي إلى سلاح اختراق آلي

ثغرات AMD EPYC: هجمات Mior وSkyfall تخترق حماية SEV-SNP

فريق عالم الحمايةRead in English

كشف باحثون هجومين جديدين، Mior وSkyfall، يسمحان لمضيف خبيث بقراءة بيانات من أجهزة افتراضية تحميها تقنية AMD SEV-SNP. وفي الأسبوع نفسه طلبت Google Cloud من عملاء معالجات AMD Turin تحديث الأنظمة بسبب ثلاث ثغرات side-channel.

صورة توضيحية لقسم ثغرات (CVE)
صورة توضيحية من تصميم عالم الحماية

⚡ لماذا يهمك؟

تقنية SEV-SNP هي أساس الحوسبة السرية (Confidential Computing) في السحابة، ووُعد العملاء بأنها تحميهم حتى من مشغّل الخادم. والهجومان يحتاجان صلاحيات عالية جداً، لكنهما يضعفان هذا الوعد.

تقنية SEV-SNP في معالجات AMD EPYC تشفّر ذاكرة الجهاز الافتراضي (VM) وتعزله حتى عن الـ Hypervisor. وهذا الأسبوع نُشر هجومان يتجاوزان جزءاً من هذه الحماية في تجارب معملية.

الهجومان

  • Mior من فريق في ETH Zurich: يتلاعب بمرحلة الإقلاع، فيبقى جزء من جدول حماية الذاكرة RMP دون تهيئة. ونجح الفريق في قراءة ذاكرة VM سري وتعديلها، بل وتزوير تقرير الـ Attestation الذي يثبت سلامة البرمجيات. ويحتاج الهجوم السيطرة على الـ Hypervisor والـ BIOS وجهاز PCIe مثل كرت شاشة. تتبعه AMD برقم CVE-2026-0462 بدرجة 5.9.
  • Skyfall من ETH Zurich وGoogle: يعتمد على ثغرات Transient Scheduler Attacks (TSA) ويقرأ أجزاء محدودة من ذاكرة VM. تتبعه AMD برقم CVE-2026-40671 بدرجة 4.9.

أصدرت AMD تحديثات firmware وmicrocode بتاريخ 12 أغسطس، وتخطط لتسليم مصنعي الخوادم تحديثات المنصة في نوفمبر لـ Skyfall وديسمبر لـ Mior.

تنبيه Google Cloud

قالت Google إن أجهزة Turin (الجيل الخامس من EPYC) في سلاسل C4D وN4D وH4D وZ4D وG4 تتأثر بثلاث ثغرات TSA، منها ثغرة جديدة CVE-2026-0004. وطبقت Google الحماية بين الأجهزة الافتراضية، لكن على العميل تثبيت تحديث نظام التشغيل ثم إيقاف الجهاز وتشغيله، لأن إعادة التشغيل من داخل النظام وحدها لا تكفي. ولا يوجد استغلال مرصود حتى الآن.

ماذا تفعل؟

  1. اطلب تحديث BIOS من مصنع خادمك فور توفره.
  2. على Google Cloud: ثبّت تحديث النظام ثم نفّذ Stop/Start للجهاز.

🔗 المصدر

AMDSEV-SNPEPYCSide-Channelالحوسبة السحابيةCVE-2026-0462

هذا المقال صياغة عربية أصلية من فريق عالم الحماية اعتمادًا على المصادر المذكورة أعلاه، والاقتباسات الحرفية محدودة وموضوعة بين علامتي تنصيص. للتصحيح أو الملاحظات: info [at] securitywd.net.

اقرأ أيضًا