VMware предупредила о возможной утечке исходного кода своего ПО

VMware предупредила о возможной утечке исходного кода своего ПО

Компания VMware, один из крупнейших в мире разработчиков программного обеспечения для виртуализации, предупредила своих клиентов о возможной утечке исходного кода одного из программных продуктов компании, спровоцированной хакерами, свидетельствует запись в корпоративном блоге компании.

Публикацией исходного кода пригрозили хакеры из группы Anonymous. В анонимном блоге pastebin они сообщили, что планируют выпустить 5 мая этого года около 300 мегабайтов исходного кода VMware ESX – одного из ключевых коммерческих продуктов компании. В качестве примера хакеры опубликовали один файл с фрагментом исходного кода. Если публикация состоится и код окажется подлинным, киберпреступники и конкуренты смогут получить доступ к информации, которая обычно хранится в тайне, однако в самой компании пока не готовы говорить о серьезном ущербе от утечки, передает digit.ru.

"Наша служба безопасности осведомлена о публикации файла и о возможной публикации новых файлов в будущем. По имеющейся сейчас информации это старый код, созданный в период с 2003 по 2004 годы. Совсем необязательно, что публикация исходников создаст серьезную угрозу клиентам VMware, но мы будем держать их в курсе развития ситуации", - написал в корпоративном блоге компании глава службы обеспечения безопасности VMware Йэн Малхолланд (Iain Mulholland).

Эксперт также отметил, что компания регулярно распространяет среди участников индустрии часть исходного кода своих продуктов, чтобы улучшить их интеграцию с ПО от других производителей и лучше бороться с уязвимостями. Это может означать, что код, который собираются опубликовать хакеры, не будет представлять ценности для конкурентов VMware и злоумышленников.

Свою атаку хакеры мотивируют тем, что ПО VMware используется некоей криминальной организацией, свидетельства деятельности которой злоумышленники также планируют опубликовать в открытом доступе. Остается неясным то, каким образом киберпреступникам удалось похитить исходный код VMware.

Это уже не первый случай, когда хакеры публикуют в интернете исходный код коммерческих программных продуктов. Так в начале января текущего года стало известно о похищении индийскими хакерами исходного кода ряда продуктов компании Symantec, разрабатывающей популярный антивирус Norton и линейку продуктов для обеспечения информационной безопасности. Позже выяснилось, что опубликованный хакерами код был создан в 2006 году и потерял актуальность к моменту публикации. Еще раньше, в январе 2011 года, неизвестными был опубликован исходный код продукта "Лаборатории Касперского", который также оказался неактуальным.

Компания VMware – один из крупнейших в мире разработчиков программного обеспечения и технологий в области виртуализации - в линейке компании содержится 15 различных программных продуктов. Компания была основана в 1998 году. С 2003 года VMware принадлежит корпорации EMC.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Компании возвращают уволенных из-за ИИ сотрудников: ожидания не оправдались

Количество сотрудников, которых уволили из-за внедрения систем на основе искусственного интеллекта (ИИ), а затем вернули обратно, заметно растёт. По мнению аналитиков, это говорит о том, что ожидания от внедрения ИИ во многих компаниях оказались завышенными.

Такую тенденцию зафиксировали аналитики компании Visier, проанализировав данные о занятости 2,4 млн человек в 142 странах.

Доля сотрудников, уволенных после внедрения ИИ-систем и впоследствии возвращённых на работу, превысила прежний стабильный уровень в 5,3%, который сохранялся несколько лет.

Как отметила генеральный директор Visier Андреа Дерлер, такой результат связан с двумя факторами, о которых нередко забывают на старте проектов по внедрению высокоавтоматизированных систем.

Во-первых, ИИ способен выполнять отдельные функции, но не полноценные роли, которые выполняют сотрудники. Это требует тщательной настройки систем, а квалифицированных специалистов в этой области мало, и их услуги стоят дорого.

Во-вторых, многие руководители недооценивают затраты на создание инфраструктуры, необходимой для внедрения ИИ. Речь идёт о дополнительном оборудовании, расширении хранилищ данных и мерах по обеспечению кибербезопасности.

Нередко эти расходы оказываются выше, чем экономия на зарплатах уволенных сотрудников. По данным платформы Orgvue, в среднем затраты на внедрение ИИ превышают ожидаемую экономию примерно на 27%.

Похожие выводы, как отмечает издание Techspot, сделали исследователи Массачусетского технологического института (MIT). Согласно их данным, 95% компаний и организаций не получили измеримой финансовой отдачи от инвестиций в искусственный интеллект.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru