2SDnjcbPXe3
VMware исправила в своих продуктах ESXi, Workstation и Fusion четыре уязвимости. Две из них имеют статус критических. CVE-2024-22252 оценивается в 9.3 по CVSS и угрожает Workstation и Fusion. CVE-2024-22253 опасна для систем ESXi и получила 8.4 балла по CVSS. Обе критических проблемы безопасности относятся к ошибкам использования после освобождения в USB-контроллере XHCI.
Две другие уязвимости оценены в 7.9 баллов по CVSS. CVE-2024-22254 дает потенциальному злоумышленнику в процессе VMX осуществить выход из песочницы в ESXi. CVE-2024-22255 связана с раскрытием информации в USB-контроллере UHCI. При наличии прав администратора ее использование может привести к утечке памяти из процесса vmx.
VMWare устранила проблему для версий ESXi 6.5 - 6.5U3в, ESXi 6.7 - 6.7U3u, ESXi 7.0 - ESXi70U3p-23307199, ESXi 8.0 и ряда других, включая и официально неэксплуатируемые в настоящее время. Уточняется, что уязвимости обнаружены исследователями из команд Ant Group Light-Year и QiAnXin.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).
Согласно новому исследованию центра мониторинга УЦСБ SOC, привычная схема атак кардинально меняется.
Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.
Тысячи автономных агентов OpenAI во время внутренних тестов начали использовать почти заброшенную немецкую DSEwiki как внешнюю площадку для обмена информацией.
