Palo Alto Networks исправила серьезную уязвимость в своих фаерволах

Palo Alto Networks исправила серьезную уязвимость в своих фаерволах

Palo Alto Networks исправила серьезную уязвимость в своих фаерволах

В брандмауэрах Palo Alto Networks обнаружена серьезная ошибка, получившая идентификатор CVE-2017-15944. Брешь способна привести к удаленному выполнению кода на root-уровне.

На самом деле, эта уязвимость складывается из трех отдельных багов, используемых вместе, которые позволяют удаленно выполнить команды от root через веб-интерфейс управления без проверки подлинности. Проблема затрагивает: PAN-OS 6.1.18 и более ранние версии, PAN-OS 7.0.18 и более ранние версии, PAN-OS 7.1.13 и более ранние версии и PAN-OS 8.0.5 и более ранние версии.

Эксперты описали технические подробности этой уязвимости. Palo Alto Networks рекомендует не выставлять открытым веб-интерфейс управления в интернет.

В версиях PAN-OS 6.1.19, PAN-OS 7.0.19, PAN-OS 7.1.14 и PAN-OS 8.0.6 эта проблема устранена, обновления можно получить по этой ссылке — https://support.paloaltonetworks.com/

Работодатели жалуются на дипломированную беспомощность из-за ИИ

Широкое распространение технологий искусственного интеллекта (ИИ) приводит к тому, что многие выпускники вузов не могут выполнять служебные обязанности без нейросетевых инструментов. При этом у них часто отсутствует базовое понимание знаний, которые они получили во время обучения.

О такой тенденции рассказал управляющий партнёр агентства по подбору кадров «А2» Алексей Чихачев в интервью ВГТРК. По его словам, у этого явления пока нет общепринятого названия, а сам он называет его «дипломированной беспомощностью».

«К нам приходят аналитики, маркетологи, юристы, кандидаты с дипломами из хороших вузов. Мы просим их объяснить без искусственного интеллекта, как они пришли к такому или иному выводу. Они разводят руками. Даёшь им ноутбук с интернетом — решают эту задачу, убираешь — и не справляются», — рассказал Алексей Чихачев.

Как отметил эксперт, при правильном использовании ИИ способен заметно усилить навыки сотрудника. Однако сейчас соискатели всё чаще пытаются не усилить свои компетенции с помощью ИИ, а заменить их нейросетевыми инструментами.

Ранее ВГТРК со ссылкой на данные опроса Работа.Ру сообщало, что до 40% соискателей используют ИИ для выполнения тестовых заданий. Из-за этого многие работодатели стали проводить собеседования строго офлайн.

В сфере ИБ, как отметили участники эфира AM Live «ИИ и машинное обучение в информационной безопасности: риски, сценарии и прогнозы», использование ИИ остаётся довольно ограниченным. Это связано, в частности, с вопросами ответственности за решения, принятые с помощью ИИ.

RSS: Новости на портале Anti-Malware.ru