Ubiquiti je objavio sigurnosne nadogradnje za tri ranjivosti najviše razine ozbiljnosti u UniFi OS-u, koje udaljeni napadači mogu iskorištavati bez privilegija. UniFi oprema široko je prisutna u malim i srednjim poslovnim mrežama, školama, ugostiteljstvu i kućnim uredima.
Ubiquiti je objavio sigurnosne nadogradnje za tri ranjivosti najviše razine ozbiljnosti u UniFi OS-u, koje udaljeni napadači mogu iskorištavati bez privilegija. UniFi oprema široko je prisutna u malim i srednjim poslovnim mrežama, školama, ugostiteljstvu i kućnim uredima.
Mrežni kontroleri, pristupne točke i gateway uređaji često imaju administrativni pristup prometu i konfiguracijama. Ranjivosti bez potrebe za autentikacijom posebno su opasne jer napadač ne mora prethodno ukrasti korisničke podatke. SMB okruženja često nemaju formalne procese za zakrpe mrežne opreme. U praksi se ažuriraju računala i poslužitelji, dok se mrežni uređaji ostavljaju na starim verzijama firmwarea dok god rade.
Ubiquiti UniFi OS zakrpe važne su jer mrežna oprema malih i srednjih sustava često nema istu razinu nadzora kao velika enterprise infrastruktura. Ruteri, kontroleri, pristupne točke i gateway uređaji imaju ključnu poziciju u mreži, ali ih se u praksi ponekad održava tek kada se pojavi problem. Takav pristup više nije održiv.
UniFi ekosustav široko je prisutan u manjim tvrtkama, hotelima, školama, uredima i kućnim profesionalnim instalacijama. Zbog toga sigurnosni propusti mogu imati velik doseg, osobito ako su administracijska sučelja dostupna izvan lokalne mreže. Redovite zakrpe, snažne lozinke i ograničavanje pristupa upravljanju moraju postati standard.
Za MSP segment najveći problem nije uvijek nepostojanje sigurnosnih alata, nego nejasno vlasništvo nad održavanjem. Oprema često ostaje između vanjskog instalatera, internog korisnika i dobavljača internetske usluge. Kada se pojavi kritična ranjivost, nitko ne reagira dovoljno brzo jer proces nije unaprijed definiran.
Ubiquitijeve zakrpe zato treba čitati kao podsjetnik da osnovna mrežna higijena ima jednaku važnost kao napredni sigurnosni proizvodi. Ako je upravljački sloj kompromitiran, napadač može promatrati promet, mijenjati konfiguracije ili otvoriti put prema drugim sustavima. Mrežna oprema mora ući u redoviti ciklus inventara, nadogradnji i provjera.
AWS će 24. listopada na nekoliko sati odvojiti European Sovereign Cloud od globalne privatne mreže kako bi provjerio može li europsko okruženje nastaviti rad bez infrastrukture izvan Europske unije. Vježba će obuhvatiti cloud smješten u Brandenburgu, europsko operativno osoblje te lokalne hardverske i softverske sustave.
Anthropic je 12. listopada objavio da je novim zaštitama smanjio količinu korisnih podataka o rezoniranju koju napadači mogu izvući iz Claudea za faktor od deset do sto, odnosno približno 90 do 99 posto. Reuters je izvijestio o nalazima u 3:07 po zagrebačkom vremenu, unutar jutarnjeg prozora.
Meta je u trećem tromjesečju povećala prihod 26 posto na 64,6 milijardi dolara, uz 3,64 milijarde dnevno aktivnih korisnika svojih aplikacija. Broj prikazanih oglasa porastao je deset posto, a prosječna cijena oglasa 14 posto. Takav rast financira ubrzano širenje AI infrastrukture i razvoj agenta Muse, koji kompanija želi pretvoriti u mrežu korisnika i poslovnih subjekata, a ne samo u još jedan dodatak postojećim aplikacijama.
