VMware исправили уязвимость в Horizon View

VMware исправили уязвимость в Horizon View

VMware исправили уязвимость в Horizon View

VMware выпустили обновление для Horizon View под Windows. Оно устраняет серьезную брешь в безопасности, которая может привести к раскрытию информации.

Исследователь в области безопасности Майк Арнольд (Mike Arnold), известный также как “Bruk0ut”, обнаружил серьезную уязвимость, которая может привести к обходу каталогов в Horizon View Connection Server. Удаленный злоумышленник может воспользоваться этой уязвимостью, чтобы получить доступ к некоторой конфиденциальной информации.

Эта брешь в безопасности отслеживается как CVE-2016-7087, эксперт сообщил о ней компании, однако та еще не сделала официального заявления по этому поводу, несмотря на то, что с момента первого доклада прошло уже 160 дней. Обычно подробности уязвимостей раскрываются после 120 дней, но в этом случае VMware могла обратиться с просьбой о продлении этого срока.

Брешь затрагивает следующие версии VMware Horizon View: 5.x, 6.x и 7.x для Windows. Уязвимость исправили с выпуском версий 7.0.1, 6.2.3 и 5.3.7. VMware присвоила этой уязвимости статус важной.

Минюст: искусственный интеллект нельзя привлечь к уголовной ответственности

Если искусственный интеллект совершит преступление, на скамье подсудимых окажется не нейросеть. Такую позицию озвучил заместитель министра юстиции России Вадим Федоров на Петербургском международном юридическом форуме.

По словам замминистра, ИИ не может считаться субъектом преступления, поскольку не обладает сознанием, собственной волей и правосубъектностью.

Даже если система действует автономно, уголовную ответственность должны нести люди, которые стоят за её созданием и использованием.

Федоров отметил, что в зависимости от обстоятельств речь может идти о разработчиках моделей искусственного интеллекта, правообладателях программного обеспечения, операторах ИИ-систем, владельцах сервисов или конечных пользователях.

Именно поэтому, считает Минюст, необходимо чётко определить зоны ответственности всех участников цепочки. По словам замминистра, соответствующая правоприменительная практика уже начинает формироваться, а в России продолжается работа над отдельным законопроектом, посвящённым искусственному интеллекту.

Кроме того, в министерстве предлагают учитывать использование ИИ при квалификации отдельных преступлений. В частности, Вадим Федоров считает необходимым закрепить в законодательстве использование технологий синтеза голоса и создания реалистичных изображений человека как квалифицирующий признак для ряда составов преступлений.

Иными словами, если преступник использовал дипфейки или подделку голоса для обмана жертвы, это может стать обстоятельством, влияющим на квалификацию деяния и последующее наказание.

По мере того как искусственный интеллект используется в мошеннических схемах, вопрос ответственности за его применение становится одним из ключевых для будущего регулирования этой сферы.

RSS: Новости на портале Anti-Malware.ru