Специалисты ETH Zurich и Google представили две атаки на технологию AMD SEV-SNP, предназначенную для защиты данных виртуальных машин даже от администратора облачного сервера. Mior (CVE-2026-0462) позволяет читать и изменять память ВМ, а также подделывать отчёты аттестации. Для атаки необходим контроль над гипервизором и BIOS. Skyfall (CVE-2026-40671) использует побочный канал процессора для извлечения секретов. В лабораторных условиях исследователи восстановили регистры ВМ и ключ шифрования диска. Обе техники проверены на серверных процессорах AMD EPYC. Это не удалённые атаки без доступа к инфраструктуре: злоумышленнику требуются высокие привилегии на хосте. AMD подготовила исправления и планирует передать производителям серверов обновления прошивок в ноябре и декабре. Администраторам рекомендуется отслеживать обновления BIOS от поставщиков оборудования.