Поздравляем dtl, LCD, Pudge Fun Club, Rop Runners и SPRUSH с проходом на финал Кубка)

Сегодня мы проводим финал CTFZONE 2025. В финале участвует 3 российские команды: dtl, DrovoCR4.sh и lasos.

Публичная борда вот тут: https://ctfz.zone

Сейчас идёт Кубок CTF 2025.

Кейс, когда пришёл за одним (интерналсами Hyper-V), а остался из-за другого (очень плотного доклада по пывну userspace Windows).

Было не очень очевидно, но в MSRC работают по-настоящему серьёзные ребята.

https://www.youtube.com/watch?v=50xxJEODO3M

Работа от господ из University of Tokyo о фаззинге nested виртуализации, вышедшая неделю назад

Исследователи написали новый фаззер NecoFuzz и нашли 6 новых уязвимостей: в KVM, VirtualBox и Xen. Что круто, господа не использовали готовый фаззинг-бэкэнд для гипервизоров (Morphuzz, HyperPill, Truman, kAFL/hAFL и т.д.), а реализовали NecoFuzz на основе базированного AFL++.

Во время подготовки доклада на OFFZONE 2025 я задумывался что бы ещё такого интересного можно придумать в фаззинге гипервизоров (казалось, что EPFL и KAIST уже придумали всё, что можно). Оказывается придумать можно и это радует :)

https://arxiv.org/pdf/2512.08858v1

New blog post about Pointer Authentication (PAC) on Windows ARM64.

This post takes a look at the Windows implementation of PAC in both user-mode and kernel-mode.

https://www.originhq.com/blog/windows-arm64-internals-deconstructing-pointer-authentication

Не всё же вам технический контент кидать!

Вот вам классный альбом от широко известной в узких кругах группы ЖЩ. Многие подписчики MEPhI CTF достаточно молоды, чтобы пропустить этот шедевр :)

Кстати, напоминаем, что у нас продолжается CFP на митап в феврале.

Работа, которую должны обсуждать, кажется, все

Господа из Vrije Universiteit Amsterdam и University of Birmingham показали, что transient/speculative execution атаки на процессоры возможны в двух крупнейших современных клаудах: Amazon Cloud и Google Compute Engine.

С помощью модификации одной из первых атак на spec execution 2018 года L1TF (исследователи назвали свой вариант L1TF Reloaded) и использования гаджетов Half-Spectre господа получили guest-to-host physical arbitrary read, затем прошлись по списку task_struct в хостовом ядре, нашли другую виртуалку и вычитали оттуда TLS ключ nginx :)

Исследователи получили баунти от Google в размере 150к$. А вам мы предлагаем задуматься: насколько хорошо всё с защитой от атак на CPU в других облаках, менее крупных и популярных чем Amazon и GCE?

PoC видосик
Ссылка на научную работу
Ссылка на райтап от Google