1 месяц назад
Уязвимость в MSI Center: как получить привилегии SYSTEM за секунды
Исследователь безопасности MrBruh обнаружил критическую уязвимость в MSI Center, предустановленном программном обеспечении на ноутбуках и предсобранных настольных компьютерах MSI. Служба Notebook Foundation создает именованный канал (named pipe) MSI_SERVICE_2 при загрузке, к которому может подключиться любой авторизованный пользователь. Этот канал предоставляет опасные команды: возможность чтения, записи и удаления любых ключей реестра от имени LocalSystem (максимальные привилегии), управление WMI...
1 месяц назад
👋 MSI не ждёт окончания дефицита памяти и видеокарт
В MSI считают, что память и видеокарты ещё долго останутся проблемными позициями. Причина та же: производители уводят мощности в серверы и ИИ, где маржа выше, а потребительский рынок получает меньше чипов. Сильнее всего это бьёт по сборкам: дорожают ОЗУ, SSD и видеопамять, а планировать цены стало сложнее. MSI приводит пример: модуль памяти на 16 ГБ подскакивал с $40+ примерно до $200 и всё равно мог быть в дефиците...