Windows XP и Adobe Reader открывают лазейку для хакеров

Microsoft нашла новую уязвимость нулевого дня в Windows XP

Компания Microsoft предупредила об уязвимости нулевого дня в Windows XP и Windows Server 2003. Данная брешь используется при осуществлении удаленного доступа ко всем данным на компьютере. Первыми баг обнаружили сотрудники фирмы FireEye. Патча, устраняющего уязвимость. еще не выпустили.

Уязвимость позволяет взломщику запускать случайный код в привилегированном режиме. Используя эту брешь в системе безопасности, нападающие могут устанавливать на компьютер дополнительные программы, просматривать или модифицировать данные, создавать новые учетные записи для администрирования системы. Microsoft говорит, что для первоначального запуска атаки, взломщики должны запустить код под текущей администраторской записью. Активировать атаку удаленно и анонимно невозможно.

Тем не менее, данная уязвимость используется в сочетании с брешью в защите Adobe Reader. Об этом сообщает главный технический директор Qualys Вольфганг Кандек (Wolfgang Kandek). Пользователи, которые используют старые версии Adobe Reader 9, 10, 11 на системе Windows XP SP3 попадают в основную группу риска. Более поздние версии операционной системы не страдают от неполадки.

Проблема связана с тем, что NDProxy.sys позволяет хакеру повысить уровень привилегий и запустить на инфицированном компьютере программный код в режиме ядра ОС. Тем самым взломщики получают возможность установить любые программы по своему усмотрению. NDProxy.sys работает с драйверами WAN-miniport, менеджерами IP-телефонии.

Патча, устраняющего неполадку, пока нет. Microsoft советует деактивировать NDProxy.sys. Это действие отключит все телекоммуникационные программы и сервисы, включая Remote Access Service (RAS), dial-up и VPN. Отметим, что в апреле 2014 года компания Microsoft собирается прекратить поддержку операционной системы Windows XP.

Работодатели жалуются на дипломированную беспомощность из-за ИИ

Широкое распространение технологий искусственного интеллекта (ИИ) приводит к тому, что многие выпускники вузов не могут выполнять служебные обязанности без нейросетевых инструментов. При этом у них часто отсутствует базовое понимание знаний, которые они получили во время обучения.

О такой тенденции рассказал управляющий партнёр агентства по подбору кадров «А2» Алексей Чихачев в интервью ВГТРК. По его словам, у этого явления пока нет общепринятого названия, а сам он называет его «дипломированной беспомощностью».

«К нам приходят аналитики, маркетологи, юристы, кандидаты с дипломами из хороших вузов. Мы просим их объяснить без искусственного интеллекта, как они пришли к такому или иному выводу. Они разводят руками. Даёшь им ноутбук с интернетом — решают эту задачу, убираешь — и не справляются», — рассказал Алексей Чихачев.

Как отметил эксперт, при правильном использовании ИИ способен заметно усилить навыки сотрудника. Однако сейчас соискатели всё чаще пытаются не усилить свои компетенции с помощью ИИ, а заменить их нейросетевыми инструментами.

Ранее ВГТРК со ссылкой на данные опроса Работа.Ру сообщало, что до 40% соискателей используют ИИ для выполнения тестовых заданий. Из-за этого многие работодатели стали проводить собеседования строго офлайн.

В сфере ИБ, как отметили участники эфира AM Live «ИИ и машинное обучение в информационной безопасности: риски, сценарии и прогнозы», использование ИИ остаётся довольно ограниченным. Это связано, в частности, с вопросами ответственности за решения, принятые с помощью ИИ.

RSS: Новости на портале Anti-Malware.ru