VMware выпустила патчи для двух 0-day, показанных на Pwn2Own

VMware выпустила патчи для двух 0-day, показанных на Pwn2Own

VMware выпустила патчи для двух 0-day, показанных на Pwn2Own

VMware выпустила важные обновления, устраняющие уязвимости нулевого дня (0-day), которые можно использовать в связке для выполнения вредоносного кода удалённо. Известно, что проблема затрагивает гипервизоры Workstation и Fusion.

Две бреши стали частью одного эксплойта, работу которого исследователи из STAR Labs продемонстрировали на мероприятии Pwn2Own 2023 в Ванкувере.

По традиции у вендора были 90 дней на патчинг показанных на Pwn2Own дыр. Если в этот срок не будут выпущены соответствующие обновления, эксперты Trend Micro Zero Day опубликуют технические детали уязвимостей.

Первый баг — CVE-2023-20869 — представляет собой возможность переполнения буфера и затрагивает функциональность обмена информацией по Bluetooth между устройствами. Эта брешь позволяет условным атакующим удалённо выполнить код от лица процесса виртуальной машины VMX.

Вторая уязвимость — CVE-2023-20870 — открывает возможность для раскрытия информации. В случае её эксплуатации злоумышленник может прочитать конфиденциальные данные, содержащиеся в памяти гипервизора.

VMware также опубликовала обходной путь защиты от эксплуатации багов для тех админов, которые по каким-то причинам не хотят или не могут устанавливать патчи:

«Вы можете выключить поддержку Bluetooth на виртуальной машине».

Подпишитесь на новости

ИИ научился восстанавливать увиденные человеком изображения по данным МРТ

Учёные из израильского Института Вейцмана разработали Brain-IT — ИИ, который реконструирует изображения по данным функциональной МРТ. Человек смотрит на картинку, сканер фиксирует активность мозга, а алгоритм пытается восстановить увиденное.

Как рассказывают представители Института Вейцмана, система восстанавливает не только содержание сцены, но и её детали: цвета, расположение объектов и композицию.

Для адаптации к новому человеку, по словам разработчиков, достаточно примерно часа данных сканирования.

Главный трюк — связка двух моделей. Декодер превращает активность мозга в изображение, а энкодер делает обратное: предсказывает активность по картинке.

Их обучают вместе, используя в том числе изображения, которые никому не показывали внутри томографа. Это помогает обойти дефицит реальных снимков мозга.


Дальше команда хочет перейти к звукам и видео. Со снами сложнее: картинки в них меняются быстро, а фМРТ фиксирует данные примерно раз в две секунды. До записи ночных приключений на флешку ещё далеко.

Исследователи надеются, что такие технологии помогут изучать мозг и в перспективе дадут способ общения людям с синдромом «запертого человека». Но вместе с возможностями возникает вопрос конфиденциальности: кто сможет получать доступ к подобным данным и с чьего согласия?

Пока показана реконструкция увиденного в условиях эксперимента. До незаметного чтения чужих мыслей эта работа не добралась, хотя повод обсуждать защиту ментальной информации уже появился.

RSS: Новости на портале Anti-Malware.ru