Adobe выпустила срочные патчи для 0-day в Commerce и Magento

Adobe выпустила срочные патчи для 0-day в Commerce и Magento

Adobe выпустила срочные патчи для 0-day в Commerce и Magento

Компания Adobe в воскресенье выпустила срочные патчи для своих продуктов с открытым исходным кодом — Commerce и Magento. Апдейты должны устранить уязвимость нулевого дня, получившую статус критической. Разработчики отмечают, что эта брешь вовсю используется в реальных кибератаках.

Багу присвоили идентификатор CVE-2022-24086 и 9,8 балла из 10 по шкале CVSS. Согласно опубликованной информации причина этой 0-day кроется в неправильной проверке ввода, которую злоумышленники могут использовать для выполнения произвольного кода.

Помимо этого, стоит учитывать, что эксплуатация описанной уязвимости не требует учётных данных, тем не менее киберпреступнику сначала нужно получить права администратора для успешной атаки.

Как известно, брешь содержится в Adobe Commerce и Magento 2.4.3-p1, а также в более ранних версиях этих продуктов. Adobe Commerce 2.3.3 и более старые релизы не содержат этой проблемы в безопасности.

 

Поскольку Adobe в курсе активной эксплуатации CVE-2022-24086 в киберкампаниях злоумышленников, компания настоятельно рекомендует всем администраторам сайтов установить вышедшие патчи.

К слову, именно с этой уязвимостью связаны недавние атаки Magecart, в ходе которых киберпреступникам удалось скомпрометировать 500 сайтов.

Российский ИИ силён в науке, но застревает на пути к рынку

Россия стала третьей среди стран БРИКС и 20-й в мире по числу научных работ, представленных на десяти ведущих международных конференциях по машинному обучению и искусственному интеллекту. Результаты исследования опубликовал Наукометрический центр НИУ ВШЭ.

В 2020-2025 годах, по данным «Известий», российские организации представили 560 исследований, которые получили более 12,3 тыс. цитирований.

Средний показатель международной цитируемости составил 3,59 — выше, чем у Индии с её 3,10, несмотря на значительно меньший объём публикаций. Работ меньше, зато читают их заметно внимательнее.

Сильнее всего российская научная школа выглядит в математике машинного обучения, оптимизации и анализе формальных понятий. Заметные результаты также есть в компьютерном зрении и речевых технологиях.

Более 40% отечественных публикаций подготовлены при участии бизнеса. Среди компаний лидирует «Яндекс», среди университетов — НИУ ВШЭ и Сколтех, среди некоммерческих организаций — AIRI.

Но между хорошей статьёй и работающим продуктом всё ещё лежит довольно широкий технологический овраг. Развитию мешают дефицит вычислительных мощностей, ограниченный доступ к качественным данным и слабый перенос исследований в коммерческие решения. Отставание особенно заметно в обработке естественного языка, ИИ-агентах и инфраструктурных технологиях.

В Минцифры заявили, что намерены стимулировать спрос на отечественные ИИ-решения, развивать вычислительную инфраструктуру, совершенствовать регулирование и ускорять внедрение научных разработок.

RSS: Новости на портале Anti-Malware.ru