Обезврежено 20 уязвимостей в Shockwave Player

Обезврежено 20 уязвимостей в Shockwave Player

Вчера компания Adobe Systems выпустила патч на 20 уязвимостей в Shockwave Player. Большинство из них могли позволить злоумышленникам запустить свой код на компьютере жертвы.

В результате проведенных исследований, было обнаружено, что восемнадцать из обнаруженных уязвимостей могли привести к выполнению кода, запущенного злоумышленниками. Две оставшиеся блокировали доступ к сервисному обслуживанию, а одна из них могла привести к возможности удаленного выполнения вредоносного кода.

Уязвимости обнаружены во всех версиях продукта вплоть до 11.5.7.609, совместимых с операционными системами: Mac OS X и Windows. Согласно сообщению Adobe исправленная версия (11.5.8.612) доступна на сайте.

Приложение Shockwave Player предназначено для просмотра контента, созданного с помощью программы Adobe Director. Программа Adobe Director позволяет создать интерактивный контент, включая Flash анимацию, а так же трехмерные модели, изображения высокого качества и контента удлиненного формата или полноэкранной версии. В приложении предусмотрена возможность полностью контролировать отображение созданных элементов.

Как сообщает компания Adobe, приложение Shockwave было установлено на более чем 450 миллионов компьютеров. Adobe повышает уровень безопасности своего продукта, поскольку злоумышленники сосредоточились на поиске уязвимостей, так как продукт достаточно популярен.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ИТ-рынок уходит в узкую экспертизу: в цене дата-инженеры и MLOps

На рынке ИТ всё заметнее тренд на узкую специализацию. Работодатели всё чаще ищут не просто разработчиков, а экспертов, способных строить сложные архитектуры данных и работать с нейросетями. За последние четыре года число вакансий, связанных с инфраструктурой данных, выросло почти в четыре раза.

По данным hh.ru, которые передаёт «Коммерсант», особенно востребованы дата-инженеры и архитекторы данных — именно они создают масштабируемые инфраструктуры, на которых держится аналитика компаний.

Их зарплаты уже на 20–30% выше, чем у специалистов по машинному обучению. Аналитики TRIADA Partners оценивают ежегодный рост спроса на дата-инженеров и дата-сайентистов примерно в 20%.

По словам представителей Университета ИТМО, именно дата-инженеры формируют «фундамент из данных», а дата-сайентисты ищут в этих данных закономерности и паттерны, влияющие на бизнес-результаты. В ближайшие годы потребность в обеих ролях, по оценке экспертов, продолжит расти.

Работодатели, как отмечают в hh.ru, переходят от массового набора ИТ-специалистов к качественному подбору по компетенциям. Причём цифровая грамотность становится обязательной не только для ИТ, но и для других профессий. Популярность набирают и «гибридные» роли, такие как Chief Data Officer — руководитель по управлению данными. По данным «Ростелекома», в трёх четвертях крупных компаний такая должность уже есть.

Тем временем сфера VR и AR, по словам экспертов, уходит от развлечений в промышленность и образование — там технологии применяются для обучения сотрудников и моделирования опасных ситуаций. Однако из-за экономических ограничений и фокуса на импортозамещение развитие этого сегмента сейчас замедлилось.

На рынке появляются и редкие, но перспективные профессии — блокчейн-юристы, IoT-архитекторы, специалисты по этике искусственного интеллекта. Как считают в Yandex B2B Tech, всё большую ценность получают инженеры по созданию ИИ-агентов и MLOps-специалисты, отвечающие за автоматизацию и масштабирование моделей.

По оценке TRIADA Partners, специалисты, работающие с генеративным искусственным интеллектом и большими языковыми моделями, зарабатывают уже на треть больше классических ML-инженеров. И этот разрыв, судя по всему, будет только расти.

Отметим, на одном из свежих эфиров AM Live мы обсуждали с экспертами горячую тему MLSecOps — как защищать искусственный интеллект от кибератак.

Кроме того, собрали специально для вас подборку бесплатных курсов и материалов по MLSecOps — как обеспечить безопасность ИИ и ML.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru