В IBM QRadar SIEM нашли SSRF-дыру, производитель советует обновиться

В IBM QRadar SIEM нашли SSRF-дыру, производитель советует обновиться

В IBM QRadar SIEM обнаружили SSRF-уязвимость, которая получила средний уровень опасности (5,4 балла из 10 по шкале CVSS). Стоит отметить, что система мониторинга и корреляции событий IBM QRadar SIEM на сегодняшний день является одним из ведущих ИБ-решений на мировом рынке.

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Компания Microsoft продемонстрировала новую функцию на базе искусственного интеллекта под названием «Recall», которая записывает абсолютно всё, что пользователи видят и делают на своих устройствах.

Фича доступна на ОС Windows 11 и позволяет осуществлять поиск определённой активности на компьютере в упорядоченном виде.

Прокрутив временную шкалу, пользователь может найти содержимое любого документа, приложения или веб-сайта, которые он открывал ранее, с помощью запросов. В Microsoft сообщили, что функция будет доступна только на некоторых языках: английском, французском, испанском, немецком, китайском (упрощенном) и японском.

Фича Recall работает как фотографическая память для устройства. Она использует снимки экрана, чтобы предложить действия на основе того, что распознала в запросе. Пользователь может легко вернуться к определенному чату или к нужному письму в почте.

Чтобы протестировать Recall на Windows, понадобится компьютер Copilot+, поддерживающий 40 TOPs NPU, чип Snapdragon X, 16 ГБ оперативной памяти и 256 ГБ хранилища.

Recall Windows 11

Источник: Microsoft

 

Юсуф Мехди из Microsoft заявил, что Recall использует личный семантический индекс пользователей, созданный и хранящийся исключительно на их устройствах. Все зафиксированные данные принадлежат только клиентам и остаются локально на компьютере. Пользователи могут удалять снимки и временные диапазоны в «Настройках», а также ставить запись на паузу в любой момент, нажав на значок в области уведомлений на панели задач. Recall позволяет отфильтровать приложения и веб-сайты, которые не будут сохраняться.

Специалисты высказали свои опасения по поводу безопасности этой функции. Даже если данные не будут передаваться на серверы Microsoft, возникает вопрос о том, как они будут защищены локально на компьютерах. Если злоумышленник получит доступ к устройству, сможет ли он завладеть этими данными и, например, конфиденциальной информацией пользователя.

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru