QNAP устранила критический баг, позволяющий внедрить вредоносный код

QNAP устранила критический баг, позволяющий внедрить вредоносный код

QNAP устранила критический баг, позволяющий внедрить вредоносный код

QNAP призывает установить обновления прошивок QTS и QuTS, устраняющие критическую уязвимость. Согласно описанию, эта брешь позволяет атакующим удалённо внедрить вредоносный код на устройствах QNAP NAS.

Баг получил идентификатор CVE-2022-27596 и 9,8 балла по шкале CVSS (критический уровень опасности). Среди затронутых версий операционной системы — QTS 5.0.1 и QuTS hero h5.0.1.

«Если злоумышленники используют эту уязвимость в атаке, она позволит им внедрить вредоносный код», — гласит официальное уведомление.

На сайте NIST указано, что CVE-2022-27596 представляет собой классическую проблему SQL-инъекции. Как правило, такие дыры позволяют атакующему отправить устройству специально созданные пакеты и модифицировать легитимные SQL-запросы.

QNAP также выпустила JSON-файл, описывающий подробности проблемы, включая степень её опасности. Эксплуатация уязвимости не требует взаимодействия с пользователем или особых прав на затронутом устройстве.

В компании уточнили, что обновиться нужно до следующих версий QTS и QuTS hero:

  • QTS 5.0.1.2234 билд 20221201 и более поздние версии
  • QuTS hero h5.0.1.2248 билд 20221215 и более поздние версии
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Гарварде создали постоянно работающий квантовый вычислитель

Установка, созданная физиками Гарвардского университета, проработала два часа без перезапуска и, по оценкам учёных, в перспективе сможет работать бесконечно. Ранее квантовые вычислители сохраняли стабильность не более нескольких секунд.

Об этом сообщило издание The Harvard Crimson со ссылкой на группу исследователей под руководством профессора Михаила Лукина.

В сентябре учёные добились устойчивой работы квантового компьютера в течение двух часов — это абсолютный рекорд. До этого момента никому не удавалось заставить подобную систему стабильно функционировать дольше 13 секунд.

«Нам предстоит ещё долгий путь, чтобы масштабировать достигнутый результат. Однако направления дальнейшей работы после нашего прорыва теперь полностью ясны», — заявил участник проекта Тут Ван.

Команде удалось решить одну из ключевых проблем квантовых вычислений — так называемую «потерю атомов». Во время работы квантовые вычислители постепенно теряют кубиты — основные единицы информации, из-за чего процесс расчётов становится нестабильным. Исследователи из Гарварда устранили эту проблему, применив оптические инструменты для впрыска около 300 тысяч атомов, поддерживающих стабильность системы.

На решение проблемы «потери атомов» у группы под руководством Михаила Лукина, возглавляющего лабораторию квантовых вычислений Гарварда, ушло пять лет. Проект реализовывался в сотрудничестве с исследователем Массачусетского технологического института Владаном Вулетичем.

По словам Владана Вулетича, в течение ближайших двух-трёх лет учёные смогут создать установку, способную работать непрерывно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru