cve

Google od września wydaje stabilne wersje Chrome co dwa tygodnie, a każda z nich przynosi trzycyfrową listę poprawek bezpieczeństwa. Chrome 153 zamknął 230 luk, w tym siódmy w tym roku błąd zero-day, czyli podatność wykorzystywaną w atakach przed udostępnieniem łatki. Chrome 154 dołożył 108 kolejnych. Teraz do kanału stabilnego trafia Chrome 155 i biuletyn bezpieczeństwa ponownie puchnie. Ciekawiej niż liczby wygląda rubryka z autorami zgłoszeń.

Wrześniowy Patch Tuesday przyniósł rekordową liczbę poprawek bezpieczeństwa, ale również serię regresji w Windows 11. Część użytkowników zgłaszała problemy z Pulpitem Zdalnym, maszynami wirtualnymi Hyper-V i urządzeniami audio USB. Firma nie czekała na kolejny cykl aktualizacji. 14 września udostępniła poprawki poza harmonogramem, które usuwają trzy najważniejsze, potwierdzone problemy. Nie wszystkie zgłaszane usterki znalazły jednak rozwiązanie.

Tanie urządzenia IP-KVM zrewolucjonizowały pracę wielu administratorów. Za kilkadziesiąt dolarów można zdalnie przejmować klawiaturę, obraz i mysz dowolnego serwera, nawet gdy ten jest zawieszony lub wyłączony. Ten sam mechanizm, który sprawia, że są niezbędnymi w serwerowni, sprawia, że stają się także atrakcyjnym celem dla hakerów. Badacze z Eclypsium sprawdzili cztery popularne marki KVMów. Wyniki nie pozostawiają złudzeń.

Rywalizacja między możliwościami modeli AI a ich bezpieczeństwem nigdy nie była tak wyraźna. F5 Labs co miesiąc publikuje ranking CASI, oceniający odporność czołowych modeli językowych na rzeczywiste ataki przy użyciu 10 000 nowych promptów. Marcowa edycja przynosi niepokojące przesunięcia i jedną nazwę, która dominuje w złym kontekście. Jednocześnie nowe techniki ataku pokazują, że era prymitywnych jailbreaków właśnie dobiega końca.

Gdy producent oprogramowania wydaje produkt z luką bezpieczeństwa, o której nie wie ani on, ani producenci oprogramowania antywirusowego, nazywa się to luką zero-day lub exploitem zero-day. Luka zero-day to luka w zabezpieczeniach programu lub przeglądarki. Exploit zero-day to atak cyfrowy, który wykorzystuje lukę zero-day w celu zainstalowania na urządzeniu złośliwego oprogramowania (malware). Wykrycie luki lub exploita zero-day jest niemożliwe – w chwili wykrycia przestają być już zero-day.

Pierwsze karty graficzne NVIDIA Kepler obchodziły niedawno dziesiątą rocznicę wydania. Mimo, że w świecie nowych technologii dekada to cała wieczność, to jednak na pewno wśród naszych czytelników znajdą się osoby, które nadal nie znalazły powodu do wymiany układu z serii GTX 600 lub GTX 700 - w końcu nawet tak wysłużone jednostki mogą dziś udźwignąć niektóre mniej wymagające tytuły. Warto mieć jednak na uwadze, że sam producent nie wspiera już tych układów i ostatnia wersja sterowników...