IBM запрещает использование сменных накопителей

IBM запрещает использование сменных накопителей

IBM запрещает использование сменных накопителей

IBM запретила своим сотрудникам использовать съемные устройства хранения данных, из-за слишком высокого риска финансового и репутационного ущерба.

Рекомендация для персонала, написанная руководителем IBM по вопросам информационной безопасности Шамла Найду (Shamla Naidoo), говорит, что компания расширяет практику запрета передачи данных на все съемные переносные устройства хранения данных (например, USB, SD-карта, флэш-накопитель).

В рекомендации говорится, что некоторые подразделения IBM уже придерживаются этой политики, однако в течение нескольких следующих недель эта политики будет внедрена во всем мире.

IBM делает это, так как возможный финансовый и репутационный ущерб от неуместных, потерянных или неправильно используемых съемных переносных устройств хранения данных должен быть сведен к минимуму.

Вместе с тем, в рекомендациях говорится, что этот шаг может весьма осложнить работу некоторым сотрудникам и подразделениям, ведь обслуживающему персоналу IBM иногда нужно загружать патчи, чтобы их можно было установить на устройствах и загрузочные USB-накопители – одно из средств установки этих исправлений.

Сегодня IBM предлагает советы по установке Linux на своих серверах POWER 9 с помощью USB-ключа.

 

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru