Посты с тегом: Amazon Web Services

Nvidia начала поставки процессоров Vera для ИИ-агентов и намерена потеснить AMD и Intel на рынке CPU.

Хакеры взломали облако Еврокомиссии и похитили данные 29 организаций ЕС.

Средний уровень. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и доступность защищаемой информации.

Средний уровень. Уязвимость связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на доступность защищаемой информации.

Средний уровень. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и доступность защищаемой информации.

Высокий уровень. Уязвимость связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.

Обзор уязвимостей за неделю: PHP 8, WinZip и риски для ИТ-инфраструктуры от ФСТЭК России.

Высокий уровень. Уязвимость связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии.

Высокий уровень. Уязвимость связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии.

Высокий уровень. Уязвимость связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.

Обзор сделок, покупок и слияний компаний по кибербезопасности (6-12 мая): еженедельный дайджест CISOCLUB.

Обзор сделок, покупок и слияний компаний по кибербезопасности (26 февраля – 2 марта): еженедельный дайджест CISOCLUB.

Средний уровень. Уязвимость связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию с помощью специально созданного вредоносного файла конфигурации ovpn.

Высокий уровень. Уязвимость связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или вызвать отказ в обслуживании.

Минторг США внёс в черный список Positive Technologies, компании из Израиля и Сингапура: подробности в материале CISOCLUB.