Ubiquiti je objavio sigurnosne nadogradnje za tri ranjivosti najviše razine ozbiljnosti u UniFi OS-u, koje udaljeni napadači mogu iskorištavati bez privilegija. UniFi oprema široko je prisutna u malim i srednjim poslovnim mrežama, školama, ugostiteljstvu i kućnim uredima.
Ubiquiti je objavio sigurnosne nadogradnje za tri ranjivosti najviše razine ozbiljnosti u UniFi OS-u, koje udaljeni napadači mogu iskorištavati bez privilegija. UniFi oprema široko je prisutna u malim i srednjim poslovnim mrežama, školama, ugostiteljstvu i kućnim uredima.
Mrežni kontroleri, pristupne točke i gateway uređaji često imaju administrativni pristup prometu i konfiguracijama. Ranjivosti bez potrebe za autentikacijom posebno su opasne jer napadač ne mora prethodno ukrasti korisničke podatke. SMB okruženja često nemaju formalne procese za zakrpe mrežne opreme. U praksi se ažuriraju računala i poslužitelji, dok se mrežni uređaji ostavljaju na starim verzijama firmwarea dok god rade.
Ubiquiti UniFi OS zakrpe važne su jer mrežna oprema malih i srednjih sustava često nema istu razinu nadzora kao velika enterprise infrastruktura. Ruteri, kontroleri, pristupne točke i gateway uređaji imaju ključnu poziciju u mreži, ali ih se u praksi ponekad održava tek kada se pojavi problem. Takav pristup više nije održiv.
UniFi ekosustav široko je prisutan u manjim tvrtkama, hotelima, školama, uredima i kućnim profesionalnim instalacijama. Zbog toga sigurnosni propusti mogu imati velik doseg, osobito ako su administracijska sučelja dostupna izvan lokalne mreže. Redovite zakrpe, snažne lozinke i ograničavanje pristupa upravljanju moraju postati standard.
Za MSP segment najveći problem nije uvijek nepostojanje sigurnosnih alata, nego nejasno vlasništvo nad održavanjem. Oprema često ostaje između vanjskog instalatera, internog korisnika i dobavljača internetske usluge. Kada se pojavi kritična ranjivost, nitko ne reagira dovoljno brzo jer proces nije unaprijed definiran.
Ubiquitijeve zakrpe zato treba čitati kao podsjetnik da osnovna mrežna higijena ima jednaku važnost kao napredni sigurnosni proizvodi. Ako je upravljački sloj kompromitiran, napadač može promatrati promet, mijenjati konfiguracije ili otvoriti put prema drugim sustavima. Mrežna oprema mora ući u redoviti ciklus inventara, nadogradnji i provjera.
Britanski regulator Ofcom pokrenuo je istragu kako bi utvrdio ispunjava li TikTok obveze iz Zakona o sigurnosti na internetu i štiti li djecu od štetnog digitalnog sadržaja. Istraga će procijeniti je li platforma u vlasništvu ByteDancea uvela učinkovite sustave procjene dobi kojima može prepoznati maloljetne korisnike i spriječiti njihovo izlaganje štetnom materijalu.
Europska komisija naložila je Googleu da konkurentskim platformama umjetne inteligencije omogući ravnopravnije natjecanje s vlastitim uslugama na Androidu. Komisija je istodobno utvrdila zahtjeve za dijeljenje podataka prikupljenih putem Googleove tražilice.
Novo istraživanje Juniper Researcha procjenjuje da će broj korisnika agentske trgovine do 2031. dosegnuti 1,3 milijarde, u usporedbi s manje od 300 milijuna ove godine. Rast od gotovo 350 posto potaknut će izravna podrška velikih trgovaca, veća prihvaćenost AI sustava i šira dostupnost infrastrukture za agentska plaćanja.
