Cisco устранила серьезные уязвимости в продукте Prime Collaboration

Cisco устранила серьезные уязвимости в продукте Prime Collaboration

Cisco устранила серьезные уязвимости в продукте Prime Collaboration

Cisco выпустила обновления для своего программного обеспечения Prime Collaboration Provisioning и устранила критические и серьезные уязвимости, которые можно использовать удаленно, без проверки подлинности.

О наличии брешей Cisco сообщил эксперт, известный под именем rgod. В общей сложности он обнаружил пять уязвимостей в веб-интерфейсе продукта Prime Collaboration Provisioning.

Самый серьезный из недостатков получил статус критического и идентификатор CVE-2017-6622. Он позволяет удаленному не прошедшему проверку злоумышленнику обойти проверку подлинности и выполнить произвольные команды с привилегиями root.

«Уязвимость связана с отсутствием ограничений безопасности в некоторых методах HTTP-запросов, которые могут обеспечить доступ к файлам через веб-интерфейс. Злоумышленник может воспользоваться этой уязвимостью, отправив обработанный HTTP-запрос целевому приложению» - говорится в сообщении Cisco.

Также эксперт обнаружил брешь раскрытия информации высокой степени риска, получившую идентификатор CVE-2017-6621. Данная уязвимость может быть использована удаленным злоумышленником с помощью специально созданных HTTP-запросов для получения информации, которая может быть полезна на этапе разведывательной атаки.

Для устранения уязвимостей пользователям рекомендуется обновить программное обеспечение до версий 11.6 и 12.1 или более поздних. Также Cisco заявила, что на данный момент нет информации о том, что какая-либо из этих уязвимостей использовалась в реальных атаках.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Chrome для Android тестируют ИИ-генератор изображений в адресной строке

Google продолжает активно наращивать ИИ-функции в Chrome — и теперь экспериментальный генератор изображений Nano Banana появился и в мобильной версии браузера. Раньше эта функция тестировалась только на десктопе в сборке Chrome Canary, но теперь её заметили и в Chrome Canary для Android.

Как сообщает Windows Report, в мобильной версии Nano Banana спрятан в меню, которое открывается после нажатия «плюса» в адресной строке.

Там появляются пункты «Camera», «Gallery», «Files», «AI Mode» и новая опция — «Create image». Если выбрать её, под адресной строкой появится поле с возможностью вводить текстовый запрос. ИИ-модель генерирует изображение прямо внутри браузера, без перехода в другие приложения.

Готовую картинку можно сохранить или сразу отправить кому угодно. Под изображением отображается предупреждение, что контент может быть неточным — стандартная приписка Google к экспериментальным ИИ-функциям.

 

Первые упоминания Nano Banana появились в октябре: следы функции обнаружились в экспериментальном режиме поиска Google на Android. Судя по всему, компания давно готовила более глубокую интеграцию генеративных моделей в свои мобильные сервисы.

Ожидается, что в ближайшие месяцы Google будет дорабатывать инструмент, а затем перенесёт его в более стабильные ветки Chrome — Dev и Beta. После этого функция, вероятно, станет одной из ключевых ИИ-возможностей браузера, наряду с обновлённым поиском на базе Gemini.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru