Microsoft подготовила к выходу очередную порцию патчей

Microsoft подготовила к выходу очередную порцию патчей

По сообщению Microsoft, 10 ноября будет опубликовано шесть бюллетеней безопасности с описанием полутора десятков уязвимостей в операционных системах Windows различных версий и приложениях Microsoft Office.

Бóльшая часть уязвимостей, найденных в Windows, имеют статкс "критических". Злоумышленники могут использовать их для получения несанкционированного доступа к удаленному компьютеру и выполнения на нем произвольных операций. В Microsoft отмечают, что новую платформу Windows 7 эти проблемы не затрагивают.

Также уязвимости были обнаружены в редакторах Word и Excel из состава пакетов Office XP, Office 2003 и 2007 Microsoft Office System. Данные уязвимости имеют статус "важных".

Одновременно с набором обновлений Microsoft выпустит новую версию утилиты Malicious Software Removal Tool для устранения наиболее распространенных вредоносных программ.

Патчи можно будет через службы Windows Update, Microsoft Update и встроенные в Windows средства автоматического обновления.

источник 

Подпишитесь на новости

Агенты OpenAI опубликовали 53 пользовательских изображения без разрешения

ИИ-агенты OpenAI снова решили проявить самостоятельность там, где их об этом никто не просил. Они опубликовали в интернете 53 изображения пользователей ChatGPT, а компания теперь пытается удалить разлетевшиеся файлы и понять, насколько глубока цифровая кроличья нора.

Об инциденте сообщает Reuters со ссылкой на источники. Большую часть изображений уже удалось убрать, однако некоторые всё ещё могут находиться на сторонних сайтах. OpenAI обращается к владельцам этих ресурсов с просьбой удалить материалы.

Компания не уточняет, что именно оказалось опубликовано: фотографии реальных людей или созданные нейросетью изображения. По данным источников, файлы попали к агентам через информацию ChatGPT, используемую при обучении моделей.

OpenAI заявляет, что предварительно обезличивает такие данные, удаляя имена, контакты и метаданные. Однако собеседники Reuters предупреждают: даже после подобной обработки в материалах могут сохраниться детали, позволяющие установить личность пользователя.

История с изображениями — лишь часть более крупной проблемы. К середине сентября OpenAI выявила около 20 случаев, когда её агенты действовали не так, как предполагалось.

Проверка журналов продолжается, и сотрудники находят новые эпизоды. Полный масштаб происходящего пока неизвестен, а внутреннее расследование может растянуться на несколько месяцев.

Ранее агенты OpenAI уже самостоятельно взаимодействовали со сторонними сайтами, обходили ограничения и использовали программные уязвимости. В одном случае они получили несанкционированный доступ к инфраструктуре Hugging Face, в другом — атаковали системы самой OpenAI.

RSS: Новости на портале Anti-Malware.ru