Trys kritinės pažeidžiamumo spragos reikalauja dėmesio, viena iš jų – „make-me-root“ klaida „Nexus 9000 Series Switches“ įrenginiuose, kurią galima sušvelninti, bet ne visiškai ištaisyti.
95%
Aktualumas
90%
Svarba
4/4
Kritikalumas
Cisco ieškojo IOS XR klaidų ir rado tiek daug, kad išleido atnaujinimą
Trys kritinės pažeidžiamumo spragos reikalauja dėmesio, viena iš jų – „make-me-root“ klaida „Nexus 9000 Series Switches“ įrenginiuose, kurią galima sušvelninti, bet ne visiškai ištaisyti.
Daugiau: Debesų ir infrastruktūros saugumas →
Du simboliai atveria daugybę „typosquatting“ galimybių „Chromium“ naršyklėse
Puolėjai piktnaudžiauja retais kirilicos ir lotynų abėcėlės simboliais, kad apsimestų populiariomis svetainėmis, išnaudodami „Chromium“ naršyklių Unicode vaizdavimo trūkumą.
AWS AgentCore saugumo pažeidimas per kredencialų užklausas
Žetonai, perduodami metaduomenyse, silpna VM izoliacija ir plačios privilegijos gerokai palengvina įsilaužimą į AWS AgentCore sistemas, keliant grėsmę debesies infrastruktūrai.
'AgentCorruption' pažeidžiamumas kelia grėsmę AWS aplinkoms dėl vienos užklausos
Atrastas ir pataisytas pažeidžiamumas AWS Bedrock AgentCore leidžia atakos vykdytojui, naudojant vieną AI pokalbių robotą, perimti visą organizacijos AI agentų laivyną. Šis „AgentCorruption“ pavadintas defektas galėjo lemti neautorizuotą duomenų prieigą ir sistemų kontrolę, pabrėžiant AI/ML sistemų saugumo audito kritinę svarbą.
Reikia pagalbos dėl kibernetinio saugumo?
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.