Microsoft объявила о намерении привлечь $25 млрд заёмного финансирования за счёт выпуска облигаций. Компания рассчитывает воспользоваться преимуществами своего высокого кредитного рейтинга для расширения ИИ-инфраструктуры, сообщает CNBC.

Кредитный рейтинг Microsoft по версии агентства S&P находится на уровне AAA. По расчётам руководства IT-гиганта, в 2026 году на капитальные затраты будут направлены $170 млрд на фоне того, что Microsoft стремится удовлетворить растущий спрос на свои вычислительные мощности со стороны компаний Anthropic, OpenAI и прочих клиентов.

Сообщается, что компания рассчитывает использовать на общекорпоративные цели чистые поступления от выпущенных облигаций — в том числе речь может идти о пополнении оборотного капитала, капитальных затратах, обратном выкупе акций, покупке других компаний и погашении уже имеющейся задолженности. Размещение ценных бумаг должно завершиться 4 ноября.

Источник изображения: Berke Citak/unsplash.com

К рынку облигаций для финансирования инфраструктурных проектов также обратились в этом году Amazon и Alphabet, а также неооблачная CoreWeave — для расширения сети своих ЦОД. На фоне повышения процентных ставок центральными банками инвесторы стали осторожнее относиться к компаниям с повышенной долговой нагрузкой.

По словам представителя Microsoft, компания намерена привлекать дополнительное финансирование помимо собственного денежного потока, когда рыночные условия будут благоприятствовать этому. Было заявлено, что в качестве одного из инструментов используется лизинг. Благодаря высокому кредитному рейтингу компания имеет возможность привлекать заёмные средства, но пока не привлекала средства непосредственно на долговом рынке.

На днях Microsoft отчиталась о квартальных показателях, в т.ч. о положительном свободном денежном потоке. Это отличает компанию, например, от Alphabet, для которой этот показатель отрицательный второй квартал подряд. Также об отрицательном свободном денежном потоке на днях сообщила Meta✴, в четверг аналогичные данные представила Amazon.

В среду Oracle представила планы привлечь $10 млрд заёмного финансирования. Последняя рассчитывает, что её свободный денежный поток снова будет положительным во II половине 2028 финансового года.

Компания NVIDIA ведёт переговоры о предоставлении неооблачному ИИ-провайдеру Nscale кредитных гарантий на миллиарды долларов. Эти гарантии призваны поддержать привлечение заёмного финансирования для строительства ЦОД в интересах Anthropic, сообщает The Information.

По информации издания, такие гарантии помогут финансированию строительства инфраструктуры, а также ИИ ЦОД Nscale в Западной Вирджинии, мощностями которого рассчитывает пользоваться Anthropic. Тем временем NVIDIA является инвестором Nscale.

По данным источников, соглашение пока не подписано, поэтому его условия могут измениться со временем. Сама NVIDIA, Nscale и Anthropic информацию пока не комментируют.

Источник изображения: Joshua Hummell/unsplash.com

Разработчик ИИ Claude — компания Anthropic заключила сделку с Nscale в августе. Компания намерена потратить $45 млрд на аренду вычислительных мощностей в кампусе ЦОД Nscale в Западной Вирджинии.

Также Nscale ведёт переговоры о продаже около 460 МВт вычислительных ИИ-мощностей для обеспечения ещё одного проекта Anthropic, который обойдётся последней тоже около $45 млрд.

Новости появились на фоне данных о том, что компании вроде CoreWeave и Firmus, также поддерживаемые NVIDIA, столкнулись с проблемами из-за опасений инвесторов, связанных с долговым финансированием масштабного строительства ИИ-инфраструктуры.

В частности, не так давно акции CoreWeave и других неооблачных компаний значительно подешевели на фоне опасений инвесторов, а Firmus пришлось отказаться от IPO из-за их недостаточного интереса.

Infineon планирует инвестировать около €1,1 млрд в создание производства силовых проводников на основе нитрида галлия на 300-мм платинах на своём заводе в австрийском Филлахе, сообщает Converge Digest.

Начало производства запланировано на конец 2027 года. Проект будет направлен на энергоэффективное преобразование энергии для ИИ ЦОД, энергетической инфраструктуры, электромобилей и робототехники. Еврокомиссия одобрила государственную помощь в размере €319 млн в рамках европейского «Закона о чипах»; официальное обязательство австрийских властей по финансированию проекта ещё не принято.

Источник изображения: infineon.com

Infineon продемонстрировала технологию обработки 300-мм GaN-пластин в 2024 году и намерена наладить крупномасштабное коммерческое производство. С 300-мм пластины можно произвести примерно в 2,3 раза больше чипов, чем с 200-мм, подсчитали в компании. Более крупный формат способен увеличить эффективность производства по мере повышения выхода годных изделий и эффективности использования. Оборудование с GaN-компонентами может поддерживать высокочастотное переключение и иметь компактные габариты, что актуально для ИИ-инфраструктуры, в которой растут требования к питанию стоек.

К 2031 году рынок силовых полпупроводников на основе GaN может достичь $3,5 млрд, что соответствует среднегодовому росту на 35 % с 2025 года. Требования к потреблению энергии в стойках с ИИ-ускорителями приближаются к мегаваттным масштабам, и операторы ЦОД оценивают архитектуры с более высоким напряжением, в том числе 800 В с постоянным током; GaN-компоненты подходят для работы с такими архитектурами. Ассортимент полупроводников на основе кремния, карбида кремния (SiC) и GaN в сочетании с приобретённой ранее C2i Semiconductors решает задачи преобразования энергии и регулирования напряжения на различных этапах электроснабжения ИИ ЦОД.

Фактическое снижение затрат с переходом на 300-мм пластины будет зависеть от выхода годной продукции, оборудования и объёмов производства. Расширение производства в Филлахе укрепит европейские мощности по производству широкозоных полупроводников, а также поддержки позиции Infineon на рынках ИИ ЦОД, автомобильной электроники и энергетической инфраструктуры. Производство стартует в конце 2027 и будет расширяться до 2034 года.

Ранее Infineon продала тайваньской Winbond свой бизнес по производству памяти NOR и FRAM. Совместно с NVIDIA компания Infineon разрабатывает технологию питания на основе GaN для стоек на 800 В.

В ходе отчёта за III квартал 2026 года компания Samsung объявила о том, что установила новый мировой рекорд квартальной операционной прибыли в технологической индустрии. Прибыль составила ₩107,44 трлн ($80,5 млрд) на фоне стремительного роста спроса на чипы памяти для ИИ-решений, сообщает Silicon Angle.

Также компания сообщила о выручке в объёме ₩195,25 трлн, что на 127 % больше, чем годом ранее. Кроме того, совет директоров одобрил выплату акционерам дивидендов на общую сумму ₩30 трлн. Тем временем операционная прибыль в годовом выражении выросла более чем на 780 %, а чистая прибыль увеличилась более чем на 515 % — до ₩75,15 трлн.

Фактически подтвердился прогноз Samsung, обнародованный в начале октября. Теперь компания стала первым южнокорейским бизнесом в любой отрасли, чья операционная прибыль превысила отметку в ₩100 трлн.

На руку Samsung играет беспрецедентный спрос на чипы памяти, связанный с колоссальными инвестициями гиперскейлеров в ИИ-инфраструктуру. Этот спрос уже привёл к глобальному дефициту чипов памяти и стремительному росту цен. Основная доля выручки и прибыли Samsung пришлась на подразделение Device Solutions, включающее полупроводниковый бизнес компании. Samsung входит в тройку крупнейших поставщиков памяти в мире. На полупроводниковое подразделение пришлось ₩147,1 трлн выручки и ₩106,5 трлн операционной прибыли. Это львиная доля всей операционной прибыли компании.

Источник изображения: Samsung

Результаты опубликованы всего через день после того, как конкурент SK Hynix отчитался о собственных, весьма благоприятных финансовых показателях и сообщил о вероятном сохранении дефицита памяти до 2030 года. Samsung подтвердила прогнозы о том, что дефицит памяти в 2027 финансовом году только усилится, поэтому ослабления интереса к чипам памяти со стороны производителей ИИ-чипов ждать не приходится.

Бизнес Samsung, связанный с производством чипов памяти, способен стать ещё более прибыльным. Не так давно компания объявила о партнёрстве с французской Mistral AI. В рамках сотрудничества южнокорейский гигант намерен интегрировать ИИ в процессы разработки и выпуска полупроводников, чтобы оптимизировать эти процессы.

Для сравнения, подразделение Samsung, занимающееся производством дисплеев, отчиталось о выручке в размере ₩8 трлн и операционной прибыли в размере ₩1,1 трлн, а подразделение MX and Networks, в числе прочего отвечающее за выпуск смартфонов, зафиксировало операционный убыток в размере ₩0,6 трлн при выручке в ₩37,7 трлн.

При этом рост стоимости чипов памяти увеличил затраты на выпуск смартфонов и способствовал их подорожанию. Это отразилось и на продажах гаджетов. Впрочем, компания рассчитывает улучшить показатели в IV квартале, поскольку в праздничный сезон продажи смартфонов традиционно находятся на пике.

Samsung обещала выплатить акционерам квартальные дивиденды на общую сумму ₩30 трлн, что составляет около ₩4601 на акцию.

Компания Quantum DC запланировала построить в Южной Австралии неподалёку от Аделаиды дата-центр гигаваттного уровня, соседствующий с энергетическим комплексом, сообщает Datacenter Dynamics.

Анонсированный на этой неделе проект Quantum DC — кампус Tungkillo Compute and Energy Hub — сначала должен получить одобрение местных регуляторов.

Его планируется построить в населённом пункте Танккилло (Tungkillo), в 55 км от Аделаиды. Quantum намерена возвести три здания ЦОД, две электроподстанции и установить газовые турбины, которые обеспечат объекты собственными генерирующими мощностями. Отдельно планируется разместить аккумуляторные системы хранения энергии (BESS); на них оформляются самостоятельные заявки.

Строительство комплекса предполагается вести в три этапа. Суммарная мощность может составить до 1,2 ГВт. Первая очередь, как ожидается, начнёт работу в 2028 году, а полностью проект будет завершён к 2031 году.

По данным Quantum, использование резервных дизельных генераторов не предусмотрено. Газовые турбины будут включать только в случаях, когда выработка электроэнергии ветряными и солнечными электростанциями окажется недостаточной. Их постоянное использование не планируется.

В целом за счёт ветряной и солнечной энергии предполагается обеспечивать около 80 % потребностей кампуса, а оставшиеся 20 % будут покрываться за счёт газовой генерации. Также отмечается, что в определённые периоды комплекс сможет поставлять электричество в общую электросеть.

Источник изображения: Sum D/unsplash.com

Площадь площадки составляет приблизительно 220 га, из которых 120 га отведут под строительство, а на оставшейся территории сохранятся пастбища.

Объект будет соответствовать стандарту надёжности Tier IV. Сократить потребление воды поможет замкнутая система охлаждения.

Quantum DC намерена подать заявку на реализацию проекта в рамках специальной процедуры согласования проектов критически важной инфраструктуры, принятой в Южной Австралии. Окончательное решение примет министр по вопросам планирования штата.

Объект Tungkillo станет первым проектом Quantum DC. Против его строительства уже собрано более тысячи подписей на сайте Change.org, а группа противников проекта в Facebook✴ насчитывает тысячи участников.

Против строительства выступает и сенатор от штата Сара Хэнсон-Янг (Sarah Hanson-Young), представляющая местную партию «зелёных». Она заявила, что Аделаидские холмы — не место для ЦОД, потребляющих много энергии и воды.

Австралийская компания Firmus также планирует построить в штате два комплекса. Один из них появится неподалёку от Аделаиды и будет включать восемь зданий общей мощностью до 1 ГВт. Строительство планируется вести в несколько этапов с 2027 по 2028 год. Также рассматривается возможность строительства комплекса южнее, в Стирлинг-Норт (Stirling North), совокупной мощностью около 1,3 ГВт.

В июне сообщалось, что Iren построит в Австралии ИИ-кампус мощностью 800 МВт. В сентябре появилась новость о намерении NVIDIA расширить присутствие в Австралии благодаря облачным партнёрам, застройщикам ИИ ЦОД и разработчикам.

Южнокорейская компания Naver заключила сделку стоимостью $9 млрд с международной инвестиционной компанией Brookfield. Это позволит Naver получить доступ к новой вычислительной ИИ-инфраструктуре, сообщает The Elec.

Соглашение обеспечивает выполнение условий NVIDIA, планирующей стратегические инвестиции в капитал Naver на сумму порядка $1 млрд. Naver рассчитывает завершить размещение новых акций и ускорить строительство 1-ГВт ИИ-фабрики.

На днях компания заявила, что подписала соглашение об обеспечении вычислительной инфраструктурой с Brookfield. Оно является частью международного проекта по созданию ИИ-фабрики, в реализации которого участвуют Naver, NVIDIA и Brookfield.

В рамках соглашения Brookfield создаст специальную проектную компанию (SPV) с предварительным названием Asset Co., которая инвестирует до $9 млрд в инфраструктуру для Naver Cloud, включая ИИ-ускорители и ЦОД. Эксплуатацией фабрики будет заниматься Naver.

Вычислительные ресурсы будут использоваться для предоставления ИИ-сервисов и привлечения сторонних клиентов. Naver намерена опираться на имеющийся опыт создания крупных кластеров ИИ-ускорителей и эксплуатации дата-центров.

Компания будет платить за использование инфраструктуры с привязкой к выручке бизнеса. По расчётам Naver, такая схема позволит компании избежать крупных собственных капитальных затрат на начальном этапе.

Источник изображения: clarence Santos/unsplash.com

Naver предоставит гарантии исполнения платёжных обязательств Naver Cloud на срок до восьми лет, гарантии будут касаться платежей за использование инфраструктуры. Хотя предоставление таких гарантий не предполагает дополнительных расходов, в случае возникновения финансовых проблем у Naver Cloud материнскую структуру ожидают дополнительные расходы.

На начальном этапе ЦОД мощностью 55 МВт должен заработать в первой половине 2027 года, в 2028 году мощность будет увеличена до 200 МВт. Naver намерена использовать свой ЦОД гиперскейл-уровня — GAK Sejong в качестве ключевого узла проекта и в конечном итоге намерена обеспечить себя ИИ-инфраструктурой на 1 ГВт.

В свою очередь, NVIDIA обеспечит проекту техническую поддержку, основной акцент будет сделан на решениях на основе новейшей ИИ-платформы DSX.

Заключение соглашения стало конкретным шагом к дальнейшей реализации международного проекта ИИ-фабрики Naver, развитие которого началось ещё в июне, когда компания впервые объявила о планах строительства 1-ГВт ИИ-инфраструктуры совместно с NVIDIA.

Заключение окончательного соглашения завершает переговоры и позволяет перейти к инвестициям NVIDIA в капитал Naver. Подробности о размещении акций для NVIDIA будут обнародованы позднее.

В июне сообщалось, что Южная Корея инвестирует почти $3 трлн в полупроводники и ИИ.

Marvell ведёт активные переговоры о покупке производителя оптических компонентов для ЦОД — компании Lumentum, узнал Bloomberg. Стороны близки к заключению масштабной сделки, актуальной в условиях жёсткой конкуренции в отрасли ИИ.

О сделке может быть объявлено уже на следующей неделе, утверждают анонимные источники издания. Рыночная капитализация Lumentum, в число инвесторов которой входит NVIDIA, составляет около $83 млрд; стоимость самой Marvell — примерно $221 млрд. Окончательное решение пока не достигнуто, и переговоры могут завершиться безрезультатно; могут измениться и условия сделки, включая сроки. Поглощение Lumentum может войти в десятку крупнейших сделок по слиянию в технологическом и телекоммуникационном секторах за всю историю.

Источник изображения: Compare Fibre / unsplash.com

Lumentum производит лазеры и другие оптические компоненты для высокоскоростной передачи данных. Это важно для ИИ-инфраструктуры: по мере роста кластеров передача данных всё чаще осуществляется по оптическим каналам, а не через традиционные медные соединения. Спрос уже значительно превышает предложение: оптические компоненты Lumentum распроданы до начала 2029 года, сообщил ранее гендиректор компании Майкл Хёрлстон (Michael Hurlston) — в следующем году производитель не сможет удовлетворить 70 % спроса на некоторые виды своей продукции. Компания активно наращивает производственные мощности, в том числе в Японии, где планирует инвестировать не менее $350 млн в расширение выпуска продукции на основе фосфида индия (InP) и других оптических компонентов.

Даже если темпы строительства ИИ ЦОД замедлятся, Lumentum ожидает стремительный рост, считает господин Хёрлстон: операторы уже переходят с медных соединений на оптические в существующих кластерах ИИ-серверов. Поглощение способно помочь компании ускорить инвестиции в производственные мощности и отвоевать долю рынка у таких конкурентов как Coherent. Производитель полупроводников Marvell уже закупает лазеры у Lumentum; новый актив обеспечит владельцу прямой доступ к технологиям и производственным мощностям — эти ресурсы до сих пор остаются «узким местом» в строительстве ИИ-инфраструктуры. Marvell также расширит портфель технологий для соединения ИИ-чипов, серверов, стоек и вычислительных комплексов.

В этом году компания уже приобрела Celestial — разработчика фотонных технологий передачи данных между процессорами. Наличие Lumentum в составе Marvell поможет компании укрепить позиции в сегменте лазеров и других оптических компонентов для таких соединений. Marvell сотрудничает с Amazon и Microsoft в области создания ИИ-ускорителей. В августе компания заключила с Google соглашение о разработке новых ИИ-чипов TPU. Ранее NVIDIA договорилась о приобретении доли в Lumentum на сумму $2 млрд. Сделка также предусматривает совместную работу в области фотоники.

Microsoft опубликовала результаты I квартала 2027 финансового года, и они оказались лучше прогнозов. Основным драйвером роста стало облачное направление Azure, которое показало рост выручки более чем на 48 %. На положительных новостях акции компании после закрытия основных торгов подорожали на 4 %, отмечает SiliconANGLE.

Выручка Microsoft по итогам квартала выросла на 19 % и достигла $92,28 млрд, что оказалось выше прогнозов в $90,69 млрд. Чистая прибыль компании достигла $36,63 млрд — в аналогичный период годом ранее она была $27,75 млрд. Прибыль на акцию без учёта некоторых расходов, в том числе выплат акциями, составила $4,89, что превзошло ожидания аналитиков, которые прогнозировали $4,73.

Источник изображения: Salah Darwish / unsplash.com

Впервые в истории Microsoft раскрыла точный объём выручки Azure в денежном выражении — за квартал подразделение принесло $33,17 млрд — аналитики ожидали $32,32 млрд. Данные были представлены в рамках новой системы отчётности, согласно которой Microsoft разделяет результаты на направления «Агенты и инфраструктура» (Agents and Infra) и «Устройства и потребительские продукты» (Devices and Consumer). В течение последних 11 лет компания отчитывалась по сегментам Azure, Office и Windows.

В сегменте «Агенты и инфраструктура» доход вырос на 25 % по сравнению с прошлым годом и составил $76,8 млрд — выше спрогнозированных аналитиками $75,63 млрд. В этот сегмент входят платформа Azure, облачные продукты Microsoft 365, офисные приложения, лицензирование серверного ПО, отраслевые решения и сервисы поддержки. Число пользователей ИИ-помощника Microsoft 365 Copilot выросло на 50 % за квартал, сообщил гендиректор компании Сатья Наделла (Satya Nadella), но точного показателя не назвал; число пользователей пакета Microsoft 365 E7 уже исчисляется миллионами добавила финдиректор Эми Худ (Amy Hood).

Выручка по направлению «Устройства и потребительские продукты» составила $15,48 млрд — это на 3 % ниже, чем год назад, но выше прогнозов аналитиков, которые ожидали $15,05 млрд. Сюда входят поисковые сервисы, реклама, игровые консоли Xbox, и лицензии Windows, которые продаются производителям устройств. Скромными результатами сегмент обязан слабыми продажами ПК: объём реализации устройств и лицензий Windows сократился на 22 % год к году. Причина низкого спроса — высокие цены из-за дефицита чипов оперативной и флеш-памяти, отметил господин Наделла.

Инвесторов, вероятно, больше интересовали подробности о строительстве ИИ-инфраструктуры. Капитальные затраты и расходы по финансовой аренде Microsoft достигли $45,2 млрд, что примерно на 30 % выше показателя годиной давности — аналитики ожидали до $50,67 млрд. 75 % капзатрат приходятся на активы с относительно коротким сроком службы, отметила госпожа Худ — на CPU Intel и GPU NVIDIA; в предыдущие три квартала этот показатель составлял 66 %. Сдвиг отражает стремление компании отдавать приоритет инфраструктуре, способной обеспечить быструю окупаемость инвестиций.

У компании по-прежнему достаточно денежных средств, чтобы финансировать капвложения, добавила Эми Худ; хотя свободный денежный поток сократился на 27 % до $18,63 млрд. У Google и Meta✴ этот показатель сейчас отрицательный. Microsoft планирует сохранить положительное значение свободного денежного потока на протяжении всего 2027 года; при необходимости компания сохранит доступ к другим источникам финансирования. «Благодаря нашим кредитным рейтингам у нас есть доступ к рынкам заёмного капитала, которым мы даже не пользовались. Разумеется, существуют и другие варианты», — добавила финдиректор.

Ранее Microsoft вдвое повысила цену на расширенную поддержку Windows 10. компания также представила WSLC для работы с Linux-контейнерами в среде Windows и анонсировала собственные ИИ-ускорители Azure Maia 300.

Компания «Аладдин», разработчик и производитель ключевых компонентов для построения доверенной безопасной IT-инфраструктуры, выпустила новую версию корпоративного центра сертификации Aladdin Enterprise CA 3.0. Продукт позиционируется как полнофункциональная замена Microsoft Certificate Authority с возможностью бесшовной миграции, обеспечивающей непрерывность бизнес-процессов.

Aladdin Enterprise CA 3.0 — первая версия в третьем поколении продукта. Одним из ключевых направлений развития программного комплекса стала работа в окружениях Kubernetes и Deckhouse, что обеспечивает автоматизацию управления, кластеризацию и отказоустойчивость: это критически важно для крупных динамично развивающихся IT-ландшафтов (например, в банковском секторе). Также добавлена поддержка СУБД «Ред база данных», расширяющая возможности использования продукта при реализации стратегии технологической независимости от импортных решений.

Архитектура Aladdin Enterprise CA (источник изображения: aladdin-rd.ru)

Отдельное внимание разработчиками было уделено вопросам защиты от цифровых угроз. В Aladdin Enterprise CA версии 3.0 реализовано централизованное управление журналом безопасности и интеграция с SIEM-платформами. Это даёт службам ИБ целостную картину происходящего, ускоряет выявление подозрительной активности и сокращает время реагирования на инциденты. Поддержка протокола ACME позволяет автоматически обслуживать сервисы в Kubernetes и выпускать SSL-сертификаты без ручного вмешательства. При этом в сценариях массового выпуска файловых сертификатов новая версия работает в 4 раза быстрее предыдущей (согласно внутренним замерам компании «Аладдин»).

С полным списком доработок Aladdin Enterprise CA 3.0 можно ознакомиться на сайте продукта. Обновлённая редакция центра сертификации доступна для пилотных проектов со 2 ноября, начало отгрузок планируется в декабре 2026 года.

В открытом программном продукте TianoCore EDK II, на основе которого многие производители разрабатывают прошивки UEFI, обнаружена критическая уязвимость, сообщает Ars Technica. Уязвимости присвоен номер CVE-2026-97631, степень угрозы — 9,5 балла из 10. Она позволяет выполнять вредоносный код ещё до запуска ОС.

Код EDK II используется такими поставщиками прошивок как AMI, Insyde и Phoenix; уязвимый код присутствует в Project Mu — этот вариант EDK II с упором на безопасность доработала Microsoft. Под угрозой значительное число систем. Уязвимость обнаружили Алекс Матросов (Alex Matrosov) из Anthropic и Дэн Холмс-Митра (Dan Holmes-Mitra) из Google, которые договорились не предавать информацию огласке до января 2027 года.

Источник изображения: Egor Komarov / unsplash.com

В сентябре производитель материнских плат и другого оборудования AMI, однако, опубликовал обновление кода, в котором раскрыл проблему и предложил её решение. После этого информацию обнародовал и проект TianoCore. Общедоступный код с исправлением ошибки создаёт угрозу, что злоумышленники проанализируют его и найдут способ воспользоваться уязвимостью. На разработку и обновление прошивок уйдёт немало времени, учитывая, что под угрозой миллионы систем.

Уязвимость связана с ошибкой переполнения буфера, при которой ПО производит запись данных за пределами выделенного фрагмента памяти. Проблема обнаружена в компоненте сетевой загрузки систем PXE-Base Code. В процессе загрузки по сети данный компонент принимает сообщения об ошибках ICMP — для такого сообщения выделяются 504 байта памяти, но при этом не проводится проверка длины поступающих данных. Если сообщение оказывается длиннее допустимого, его фрагмент может перезаписаться в соседнем участке памяти.

Для развёртывания атаки злоумышленнику требуется отправить специально сформированное сетевое сообщение на адрес машины в момент её загрузки по сети. Атака способна вызвать сбой во время загрузки, а если злоумышленнику известны особенности конкретной версии прошивки, то возникает возможность и выполнить произвольный код с максимальными привилегиями процессора. Нарушается цепочка доверенной загрузки, которая должна гарантировать, что в процессе исполняется только проверенный код; может открыться доступ к TPM или к зашифрованному диску. После перезагрузки вредоносный код не сохраняется, но при его исполнении на машину может установиться дополнительная полезная нагрузка.

На практике для эксплуатации этой уязвимости необходим доступ к локальной сети, например, через скомпрометированную учётную запись, или иные способы присутствия внутри организации. Сама по себе CVE-2026-97631 не открывает возможности проникнуть в сеть. Уязвимость относится только к машинам с сетевой загрузкой, в первую очередь с прошивками на основе EDK II с поддержкой PXE — систем, которые загружаются с внутренних накопителей, это не касается.

Среди коммерческих продуктов Intel, которые продолжают получать обновления безопасности, моделей под угрозой не обнаружено, заявили в компании. В собственный эталонный код она уязвимый компонент EDK II не включает, но это могут делать производители материнских плат или компьютеров. К продукции Arm уязвимость отношения не имеет, подчеркнули там. Организациям, в которых используются машины с сетевой загрузкой, рекомендовали обратиться к поставщикам прошивок, уточнить, есть ли угроза для соответствующего оборудования, и в какие сроки ожидать исправления. При наличии возможности следует временно отключить загрузку по сети.

Ранее в системах защиты электронной почты Cisco обнаружили активно используемую уязвимость, которая эксплуатируется при помощи вредоносных писем. Шесть серьёзных уязвимостей обнаружены в оборудовании MikroTik — Роскомнадзор рекомендовал провайдерам проверить это оборудование. Более трети систем управления инфраструктурой в российских ЦОД работают на уязвимом ПО, показало исследование.