2SDnjcbPXe3
Компания CISCO сообщила о критической уязвимости CVE-2024-20253, которая представляет опасность для двух ее продуктов: Unified Communications Manager, Contact Center Solutions, Unity Connection и Virtualized Voice Browser. Проблему обнаружили в Synacktiv и она получила 9,8 баллов по CVSS. Cisco также опубликовала список из одиннадцати продуктов, которые не подвержены данной проблеме безопасности.
Уязвимость позволяет неавторизованному пользователю удаленно выполнять код на скомпрометированных устройствах. Она возникает из-за некорректной обработки пользовательских данных, которые считываются в памяти устройства. Доступ к операционной системе также позволяет хакеру получить root-права на устройстве.
Для усиления защиты в Cisco порекомендовали пользователям установить списки контроля доступа (ACL) на промежуточные устройства, которые отделяют кластер Cisco Unified Communications или Cisco Contact Center Solutions от пользователей. Компания также отметила, что ей неизвестно о каких-либо случаях эксплуатации данной уязвимости.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).
Согласно новому исследованию центра мониторинга УЦСБ SOC, привычная схема атак кардинально меняется.
Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.
Тысячи автономных агентов OpenAI во время внутренних тестов начали использовать почти заброшенную немецкую DSEwiki как внешнюю площадку для обмена информацией.
