VMware выпустила патчи для шести дыр во множестве продуктов

VMware выпустила патчи для шести дыр во множестве продуктов

VMware выпустила патчи для шести дыр во множестве продуктов

Компания VMware вчера выпустила обновления, устраняющие уязвимости во множестве продуктов. В руках киберпреступников эти бреши могут привести к получению полного контроля над затронутой системой.

Всего разработчики насчитали и исправили шесть багов, получивших от 4,4 до 8,6 баллов о шкале CVSS. Среди уязвимых продуктов можно отметить VMware vRealize Operations (до версии 8.5.0), VMware Cloud Foundation (версии 3.x и 4.x) и vRealize Suite Lifecycle Manager (версии 8.x).

Список пропатченных уязвимостей выглядит так:

  • CVE-2021-22022 (CVSS: 4,4) — возможность чтения файла в API vRealize Operations Manager, приводящая к раскрытию информации.
  • CVE-2021-22023 (CVSS: 6,6) — брешь в API vRealize Operations Manager, предоставляющая атакующему административный доступ с возможностью редактировать информацию о пользователях.
  • CVE-2021-22024 (CVSS: 7,5) — баг чтения логов в API vRealize Operations Manager, приводящая к раскрытию конфиденциальной информации.
  • CVE-2021-22025 (CVSS: 8,6) — эта уязвимость позволяет злоумышленнику добавлять новые ноды в существующий кластер vROps.
  • CVE-2021-22026 и CVE-2021-22027 (CVSS: 7,5) — SSRF-дыры, позволяющие перехватить информацию.

О части багов сообщил специалист Positive Technologies Егор Димитренко (CVE-2021-22022 и CVE-2021-22023), информация по остальным дырам пришла от исследователей из MoyunSec V-Lab.

Подпишитесь на новости

41% опрошенных врачей используют ИИ в работе, но ответы перепроверяют

Нейросети уже добрались до врачебных кабинетов: около 41% опрошенных медиков используют ИИ в профессиональных задачах. При этом 93% врачей перепроверяют хотя бы часть сгенерированных ответов. Бот может говорить уверенно, но медицинского диплома ему это не добавляет.

Результаты опроса сообщества «Врачи РФ» опубликовали «Ведомости». Ежедневно или почти ежедневно к ИИ обращаются 16% респондентов, несколько раз в неделю — около 14%. Ещё более 11% используют его несколько раз в месяц или для отдельных задач.

Чаще всего нейросети помогают искать и обобщать медицинскую информацию: такой вариант выбрали 67% врачей с опытом использования ИИ. Ещё 46% изучают с их помощью сведения о лекарствах, 45% — клинические рекомендации. Вопрос допускал несколько ответов.

Полностью доверяют нейросетям только 6% опрошенных. Недоверие к результатам стало одним из главных препятствий для использования технологии. Среди других проблем — ограничения доступа к сервисам и интернету.

Около 28% респондентов пока обходятся без ИИ, но рассматривают такую возможность. Ещё 6% попробовали и перестали, а четверть не использует нейросети и не собирается.

RSS: Новости на портале Anti-Malware.ru