Cisco устранила очередной встроенный бэкдор в своей продукции

Cisco устранила очередной встроенный бэкдор в своей продукции

Cisco устранила очередной встроенный бэкдор в своей продукции

Cisco выпустила патч для системы управления видеонаблюдением Video Surveillance Manager. Это обновление устраняет очередной бэкдор-аккаунт — жестко запрограммированные учетные данные. С этими данными можно было получить root-доступ.

Всем администраторам, отвечающим за уязвимые устройства, рекомендуется как можно скорее установить вышедший патч, так как данной бреши присвоен балл 9,8 из 10 по системе Common Vulnerability Scoring System (CVSS).

Если потенциальный злоумышленник обнаружит закодированные учетные данные, он сможет управлять уязвимой системой от лица root.

«Уязвимость обусловлена наличием недокументированных, статических учетных данных для пользователя с root-правами. Злоумышленник может воспользоваться брешью для вода в систему. Эксплойт позволит запустить произвольные команды с правами root», — пишет Cisco в официальном сообщении.

Проблема получила идентификатор CVE-2018-15427, она затрагивает Cisco Video Surveillance Manager (VSM) версий 7.10, 7.11 и 7.11.1. Из уязвимых моделей перечисляются следующие:

  • CPS-UCSM4-1RU-K9
  • CPS-UCSM4-2RU-K9
  • KIN-UCSM5-1RU-K9
  • KIN-UCSM5-2RU-K9

По словам Cisco, информация о наличии бэкдора не была опубликована до выхода патча. Это значит, что компания, скорее всего, обнаружила проблема во время внутреннего сканирования.

Здесь был ИИ: журналистам предложили маркировать нейросетевые материалы

Союз журналистов России выступил за обязательную маркировку материалов, созданных с применением искусственного интеллекта. Причём редакциям предлагают не ограничиваться лаконичным «сделано с помощью ИИ», а подробно объяснять, что именно он делал с текстом.

Согласно рекомендациям СЖР, дисклеймер следует размещать в начале или конце публикации.

В нём нужно указывать конкретную роль технологии: нейросеть могла подготовить черновик, перевести материал, отредактировать его или выполнить другую задачу.

Отдельно предлагается сообщать, участвовал ли человек в проверке результата. Таким образом, читатель сможет понять не только происхождение текста, но и выяснить, посмотрел ли на него живой редактор перед публикацией.

При этом СЖР рекомендует не маркировать как сгенерированный аутентичный контент, если ИИ не участвовал непосредственно в его создании. Это должно предотвратить путаницу.

Инициатива пока оформлена как рекомендации для прессы. Не определены также единая формулировка дисклеймера, критерии значимого участия ИИ и ответственность редакций за отсутствие маркировки.

RSS: Новости на портале Anti-Malware.ru