Cisco выпустили исправление уязвимости WebEx

Cisco выпустили исправление уязвимости WebEx

Cisco выпустили исправление уязвимости WebEx

Cisco настоятельно рекомендует администраторам установить патч, исправляющий критическую уязвимость в WebEx. Эта уязвимость (CVE-2016-1482) может позволить злоумышленникам удаленно выполнить произвольные команды на серверах WebEx.

«Уязвимость в Cisco WebEx Meetings Server может позволить неавторизованному, удаленному злоумышленнику обойти ограничения безопасности на хосте, расположенном в DMZ и ввести произвольные команды на целевой системе» - пишет Cisco в своем сообщении.

«Используя эту уязвимость, злоумышленник может ввести произвольные команды с повышенными привилегиями в существующие скрипты приложений, запущенные на целевом устройстве».

Атака, позволяющая вызвать отказ в обслуживании затрагивает Web Security Appliance, WebEx server, IOS XE software и системы маршрутизации. Еще одна уязвимость WebEx, высокой степени опасности, происходит благодаря неправильной проверке учетных записей пользователей.

«Неавторизованный, удаленный злоумышленник, постоянно пытаясь получить доступ к целевому устройству, может вызвать отказ в обслуживании» - добавляют в Cisco.

GPT-6 Astra распараллеливает задачи и нагружает компьютеры кучей процессов

Первые пользователи GPT-6 Astra заметили, что при выполнении сложных задач модель может распределять работу между несколькими агентами. Один составляет план, другие параллельно ищут решения, тестируют код, проверяют результаты и пробуют новый подход после ошибки.

Это позволяет обрабатывать многоэтапные задания быстрее последовательного чат-бота. OpenAI официально заявляет, что Astra способна управлять компьютером, работать в браузере и приложениях, устанавливать и тестировать программы.

Однако отдельную нативную мультиагентную архитектуру компания в описании модели прямо не подтверждает, поэтому пока речь идёт главным образом о наблюдениях за её работой.

Основные вычисления выполняются в облаке, но инструменты агентов могут запускаться на пользовательском компьютере или корпоративном сервере. Несколько исполнителей способны одновременно компилировать код, поднимать браузеры, запускать тесты и работать в контейнерах. В таком сценарии нагрузка на локальные процессоры действительно может заметно вырасти.

Особенно весело станет корпоративной инфраструктуре, где каждого агента придётся помещать в виртуальную машину или песочницу, подключать к внутренним данным и затем аккуратно уничтожать окружение. Быстрее для задачи — не обязательно легче для CPU.

Автономность создаёт и риски безопасности, поэтому OpenAI усилила мониторинг действий Astra и проверки границ разрешённого. Модель постепенно появляется у подписчиков ChatGPT и корпоративных клиентов.

RSS: Новости на портале Anti-Malware.ru