Исследователи из ETH Zurich раскрыли уязвимость Fabricked, которая обходит защиту AMD SEV-SNP на серверных EPYC. Сценарий неприятный именно для облаков: злонамеренный хост получает чтение и запись памяти «конфиденциальной» виртуальной машины и даже умеет подделывать отчёты attestation. Команда описала атаку в работе для USENIX Security 2026. По их данным, эксплойт полностью детерминированный и даёт 100% успеха. Физический доступ не нужен. Код внутри гостевой VM тоже выполнять не требуется. SEV-SNP...