SAP исправила в своих продуктах уязвимости 10-летней давности

SAP исправила в своих продуктах уязвимости 10-летней давности

SAP исправила в своих продуктах уязвимости 10-летней давности

На этой неделе SAP выпустила набор патчей, устраняющих уязвимости высокого и среднего уровня в продуктах компании. Всего было исправлено 10 брешей, 7 из которых имеют средний уровень опасности, 3 оставшихся — высокий уровень.

Самые опасные бреши затрагивают SAP Internet Graphics Server (IGS): CVE-2004-1308 (повреждение памяти), CVE-2005-2974 (отказ в обслуживании) и CVE-2005-3350 (удаленное выполнение кода).

Стоит отметить, что эти уязвимости существуют более десяти лет, проблемы были выявлены в сторонних библиотеках с открытым исходным кодом libtiff, giflib и libpng, которые обрабатывают изображения TIFF, GIF и PNG соответственно.

«Библиотеки с открытым исходным кодом, используемые в коммерческих продуктах, необходимы для поддержания качества. Однако компаниям вроде SAP стоит учитывать, что никогда нельзя полностью доверять сторонним элементам», — отмечает компания Onapsis, специализирующаяся на безопасности продуктов Oracle и SAP.

В этом месяце SAP также устранила две уязвимости раскрытия информации, одна из которых затрагивает файл захвата и трассировки SAP HANA (CVE-2018-2402), а вторая влияет на SAP Business Process Automation (CVE-2018-2400).

Наиболее распространенным типом уязвимостей, устраненных SAP в этом месяце, стало отсутствие проверки авторизации, за ним идет раскрытие информации и межсайтовый скриптинг.

WhatsApp тестирует анализ документов через Meta AI на Android

WhatsApp продолжает засовывать Meta AI (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) всё глубже в мессенджер. В свежей бета-версии WhatsApp для Android 2.26.21.6 появилась новая возможность: часть тестеров уже может отправлять документы прямо в чат с ИИ-помощником.

Работает всё, по данным WABetaInfo, просто. Пользователь открывает чат с Meta AI, нажимает на вложения и выбирает документ.

Ещё один вариант — отправить файл в Meta AI напрямую из другого приложения, например из файлового менеджера. После этого чат-бот сможет анализировать содержимое документа и отвечать с учётом контекста.

Раньше пользователям приходилось выкручиваться: делать скриншоты документов, отправлять картинки или вообще уходить в другие ИИ-сервисы, где загрузка файлов уже давно не выглядит как технология будущего. Теперь Meta AI хотя бы начинает догонять конкурентов вроде ChatGPT и Gemini.

Пока функция доступна только некоторым бета-тестерам Android-версии WhatsApp. В ближайшие недели её обещают распространить на большее число пользователей, но о полноценном релизе для всех пока речи нет.

Meta явно пытается сделать так, чтобы пользователи не уходили из WhatsApp к сторонним чат-ботам за каждой более-менее сложной задачей. Сначала компания вынесла Meta AI в отдельную вкладку, теперь добавляет документы.

Следующий логичный шаг — сделать из мессенджера мини-офис, где можно не только спорить в семейном чате, но и скормить ИИ договор, инструкцию или презентацию.

RSS: Новости на портале Anti-Malware.ru