Эксперт раскрыл две 0-day уязвимости Tor, на подходе ещё три бреши

Эксперт раскрыл две 0-day уязвимости Tor, на подходе ещё три бреши

Эксперт раскрыл две 0-day уязвимости Tor, на подходе ещё три бреши

В сети Tor и одноимённом браузере нашли две уязвимости. Исследователь, опубликовавший технические подробности брешей, утверждает, что в ближайшее время появится информация ещё о нескольких багах.

Эксперт Нил Кравец, сообщивший о проблемах безопасности, заявил, что разработчики Tor Project провалили своевременный патчинг. В общей сложности уязвимости присутствуют в браузере уже несколько лет.

Кравец пообещал опубликовать информацию ещё как минимум о трёх дырах. Среди них, по словам эксперта, есть уязвимость, раскрывающая реальные IP-адреса серверов Tor.

В блоге исследователь описал первую 0-day, благодаря которой интернет-провайдеры могут заблокировать пользователям подключение к сети Tor. Для этого достаточно просто просканировать соединения на наличие конкретной сигнатуры пакетов, уникальной для трафика Tor.

Чуть позже Кравец рассказал о второй уязвимости, которая также позволяет провайдерам детектировать трафик Tor. Единственное отличие — в этом случае можно вычислить лишь непрямые подключения.

Специалист считает, что Tor Project несерьёзно относится к сообщениям об уязвимостях. Многие из проблем безопасности существуют на протяжении нескольких лет. И патчи для них пока даже не готовятся.

Подпишитесь на новости

Claude работает со сбоями: Anthropic сообщила о проблемах с claude.ai

13 ноября пользователи Claude от Anthropic жалуются на сбои в работе сервиса. На странице статуса Claude у чат-бота claude.ai и ИИ-ассистента Claude Cowork указано снижение производительности. Claude Code, Claude API и консоль для разработчиков работают в обычном режиме.

Состояние сервисов Anthropic публикует на странице статуса Claude.

Отдельного сообщения об инциденте на 13 ноября компания пока не опубликовала, причину сбоя тоже не назвала.

Downdetector показывает пик около 12:00 по Москве.

 

 

Накануне у Claude перестал нормально работать коннектор Microsoft 365, через который чат-бот получает доступ к почте, календарю, SharePoint и чатам Teams. Anthropic начала разбираться с ошибками 12 ноября в 20:52 по московскому времени.

Позже корпорация сообщила, что проблема на стороне внешнего поставщика: большинство запросов к почте, календарю и поиску завершались ошибкой, а у части пользователей не открывалась надстройка Claude для Outlook.

В 1:23 мск 13 ноября Anthropic уточнила, что причина в сбое самой Microsoft 365, и большинство запросов по-прежнему не проходят.

Сбой Microsoft 365 начался вечером 12 ноября. Компания объяснила его тем, что часть серверов неожиданно стала недоступна, а нагрузка легла на оставшиеся.

RSS: Новости на портале Anti-Malware.ru