Критическая уязвимость затрагивает ряд материнских плат Intel

Критическая уязвимость затрагивает ряд материнских плат Intel

Критическая уязвимость затрагивает ряд материнских плат Intel

Критическая уязвимость, за счёт которой атакующий может повысить права, затрагивает несколько популярных материнских плат Intel, а также некоторые серверные системы и вычислительные модули.

Успешную атаку удалённый злоумышленник может провести в обход аутентификации. По шкале CVSS эта брешь получила 9,6 из 10 баллов (критическая), её идентификатор — CVE-2020-8708.

По словам эксперта Дмитрия Олексюка, обнаружившего проблему безопасности, дыра находится в прошивке Emulex Pilot 3. Этот контролер, как известно, отслеживает физическое состояние компьютера.

Emulex Pilot 3 используется в ряде материнских плат, серверных операционных систем, а также в некоторых модулях вычисления производства Intel. Критическая уязвимость существует из-за некорректных механизмов аутентификации.

В первую очередь выявленная брешь опасна из-за возможности удалённой эксплуатации, при этом атакующий не должен проходить аутентификацию. Однако есть нюанс: злоумышленник должен находиться в том же сегменте сети, что и уязвимый сервер.

Разработчики Intel уже успели выпустить патч. Следовательно, риск эксплуатации существенно снижен.

Более 2 млн детей оказались под защитой фильтров Яндекса

Яндекс отчитался о том, как защищал детей в интернете и на городских улицах в 2025 году и первом квартале 2026-го. К концу марта число детских аккаунтов в Яндекс ID превысило 2 млн — на 15% больше, чем годом ранее. Детский аккаунт фильтрует контент в Поиске, Браузере, Яндекс Музыке, Кинопоиске, Яндекс Книгах и на Станциях с Алисой.

Взрослые сайты скрываются, песни с нецензурной лексикой не включаются, а Алиса после распознавания детского голоса автоматически переходит в строгий режим. Родительским контролем пользуются более трети владельцев Яндекс Станций.

Для тех, кто не завёл ребёнку отдельный аккаунт, в Поиске работает «Семейный режим». Только за первый квартал 2026 года его хотя бы раз включили 3,2 млн человек. В 2025-м дополнительная фильтрация появилась и в Шедевруме: сервис скрывает неподходящие изображения и отказывается создавать их по прямому запросу.

Контент проверяют не только алгоритмы, но и живые модераторы. С октября 2025-го по март 2026-го Яндекс Музыка пометила знаком «!» более 78 тыс. треков и выпусков подкастов с нецензурной лексикой или описанием насилия. Случайно включить ребёнку музыкальный словарь портового грузчика стало немного сложнее.

Компания также взялась за цифровую грамотность. Урок Яндекса о нейросетях и безопасности прошли свыше 2,6 млн школьников. В отдельном курсе появились занятия о дипфейках и обмане в онлайн-играх: за 2025 год и первый квартал 2026-го их освоили 58,4 тыс. детей.

За пределами экранов Яндекс Такси вложил 200 млн рублей в детские автокресла и подготовку водителей. Карты и Навигатор отметили более 50 тыс. участков дорог возле школ, где автомобилистам напоминают сбросить скорость.

Все цифры приводит сам Яндекс. Согласно отчёту (PDF), компания строит вокруг детей цифровой забор сразу в нескольких сервисах. Но даже самый умный фильтр пока не отменяет старый добрый разговор с родителями.

RSS: Новости на портале Anti-Malware.ru