В Dropbox по-прежнему есть 0-day, эксперты предложили временный патч

В Dropbox по-прежнему есть 0-day, эксперты предложили временный патч

В Dropbox для систем Windows присутствует уязвимость нулевого дня (0-day), позволяющую атакующему повысить свои права до SYSTEM — наиболее привилегированной учётной записи операционной системы. Официальный патч пока не вышел, но есть временное решение.

Брешь, по сей день непропатченная разработчиками, затрагивает стандартную установку Dropbox. В ходе её эксплуатации задействуется служба, предназначенная для обновления программы.

Проблему безопасности обнаружили исследователи в области кибербезопасности Decoder и Крис Даниели. Они же разработали код эксплойта.

Представители Dropbox получили информацию об уязвимости 18 сентября, после чего у них было 90 дней, в течение которых они должны были выпустить патч. Более того, разработчики заявили, что проблема им известна, а устранить её они планируют до конца октября.

Пока разработчики работают над полноценным патчем, пользователи могут обратить внимание на общедоступное решение для временного устранения уязвимости.

На помощь пришли специалисты платформы 0Patch, занимающейся выпуском микропатчей для известных брешей, — они поделились своим методом временного устранения дыры:

«Проанализировав проблему, мы пришли к выводу, что наиболее грамотный фикс — просто вырезать код, отвечающий за запись логов в Dropbox Updater. Такое решение не должно навредить процессу обновления приложения, единственное — ошибки не будут логироваться, поэтому будет труднее отслеживать баги».

Ранее обнаружившие проблему безопасности эксперты опубликовали видео, демонстрирующее процесс эксплуатации уязвимости:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Холдинг Т1 и МФТИ будут вместе создавать ИИ-продукты для бизнеса

Холдинг Т1 и МФТИ создали совместное предприятие по разработке оптимизационных решений в области математики и искусственного интеллекта. В задачи СП «Квантовые и оптимизационные решения» («КОР») входит также создание таких продуктов для бизнеса и производственных нужд.

Партнеры планируют использовать результаты реализации прежних совместных проектов, а также наработки Физтех-школы прикладной математики и информатики (ФПМИ) МФТИ для построения специализированной платформы — «Оптимизатор».

Затем на ее основе будет создана линейка продуктов, способных выполнять сложные практические и производственные задачи. Им можно будет доверить, к примеру, генерацию электроэнергии, оптимизацию загрузки производственных линий, складских запасов, планирование и управление процессом производства нефтепродуктов.

«Наше сотрудничество с МФТИ в совместном предприятии „КОР“ объединит экспертизу научного института с потенциалом холдинга, позволит обогатить компетенции друг друга, качественно улучшить наше технологическое развитие, — отметил гендиректор Холдинга Т1 Алексей Фетисов. — Вместе мы сможем добиться значительных результатов в создании прорывных импортозамещающих решений, позволяющих решать сложные оптимизационные задачи».

К 2026 году Холдинг Т1 планирует удвоить выручку от продуктов и сервисов на базе ИИ и войти в ведущую пятерку лидеров по разработке таких решений. На направлении «Т1 Искусственный интеллект» работают более 700 специалистов, в продуктовый портфель входит 13 решений (видеоаналитика и распознавание документов, модули BI-отчетности, цифровые ассистенты и т. п.).

Развитие подобных решений осуществляется в партнерстве с другими игроками рынка и вузами. В R&D и проверку бизнес-гипотез в сфере ИИ планируется реинвестировать не менее 30% прибыли от направления.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru