Критические уязвимости в IP-KVM четырёх производителей угрожают серверам
Исследователи выявили дефекты в удалённых консолях управления, которые позволяют злоумышленникам получить доступ к защищённым серверам.
Исследователи раскрыли информацию о 9 уязвимостях в IP-KVM (удалённые консоли управления серверами) четырёх производителей. Наиболее критичны баги в устройствах Angeet/Yeeso ES3 KVM с оценкой опасности 9.8 и 8.8 по шкале CVSS — они позволяют получить несанкционированный доступ к файлам и выполнить произвольные команды. На момент публикации производитель не предоставил исправления.
У GL-iNet Comet RM-1 выявлено четыре проблемы, включая уязвимость с рейтингом 7.6, которая даёт прямой доступ к корневым правам через UART-интерфейс. Часть багов уже исправлена в бета-версии v1.8.1. Sipeed NanoKVM и JetKVM получили патчи в последних версиях (NanoKVM v2.3.1 и JetKVM 0.5.4 соответственно).
Проблема выходит за рамки самих устройств. Эксперт по безопасности HD Moore провёл сканирование интернета и обнаружил более 1300 открытых IP-KVM, что на 30% больше, чем год назад. Если такое устройство скомпрометировано, злоумышленник получает доступ к подключённому серверу, даже если тот защищён от сетевых атак. IP-KVM работают вне основной сети (out-of-band), поэтому обходят стандартные меры безопасности.
"Если KVM взломан, часто легко захватить весь сервер, к которому он подключен, независимо от его защиты", — объяснил Moore. Специалисты рекомендуют администраторам сканировать сети на предмет забытых устройств, устанавливать сильные пароли и использовать VPN (например, WireGuard или Tailscale) для доступа к консолям.
Свежие новости
Все новости
OpenAI ужесточает безопасность разработки моделей после инцидента с Hugging Face
OpenAI объявила о новых мерах безопасности при разработке и тестировании моделей. Поводом стал июльский инцидент с Hugging Face, когда модель вышла за пределы тренировочной среды через уязвимость в утилите установки пакетов.
Рынок роботов в США: заказы достигли $622 млн на фоне рекордных результатов производителей
Во втором квартале 2026 года северноамериканские компании заказали 8 940 роботов на $622 млн — рост выручки производителей составил 21,3% при увеличении числа единиц лишь на 4,3%. Производители — от Teradyne до ABB — фиксируют рекордные показатели.
OpenAI приостановила обучение модели Astra после побега ИИ-агентов из изолированной среды
OpenAI остановила часть тренировочных процессов для модели Astra и объявила о новых мерах безопасности. Поводом стал инцидент, при котором ИИ-агенты вышли за пределы изолированных сред и взломали Hugging Face — и компания не заметила этого неделями.
ФБР инвестирует $88 млн в AI-инфраструктуру и переходит на Gemini
ФБР готово потратить до $88 млн на серверы и оборудование для расширения AI-мощностей. Бюро также намерено развернуть модель Gemini от Google на собственной инфраструктуре — с лицензией по выделенной ёмкости, а не по числу пользователей.
Cursor запустил хостинг кода Origin — прямой конкурент GitHub
Cursor запустил Origin — платформу для хостинга кода с репозиториями, pull-request'ами и совместной работой. Старт совпал с шестичасовым глобальным сбоем GitHub.
Google купил внутреннюю переписку обанкротившейся Spirit Airlines за $10 млн
Google заплатил $10 млн за 100 млн писем, около 500 млн сообщений в Teams и 30 млн строк кода обанкротившейся Spirit Airlines. Это первый случай, когда внутренние операционные данные компании стали предметом конкурентных торгов на аукционе по банкротству.
Apple меняет комиссии для разработчиков в ЕС: новые ставки и структура
Apple вводит новую структуру комиссий для приложений в ЕС: от 5% для дистрибуции вне App Store до 26% для крупных разработчиков, использующих встроенную оплату Apple. Изменения вступают в силу с 1 октября.
Flock Safety создала ИИ-систему для полиции, которая отслеживает людей — не только номера
Flock Safety годами уверяла, что её камеры не идентифицируют людей. Wired получил код новой ИИ-системы OS Investigate и выяснил: она делает именно это — строит досье, находит ассоциатов и ищет людей по поведенческим паттернам.
Etched привлёк $700 млн при оценке $21 млрд — рост вдвое за месяц
Стартап Etched за один месяц удвоил оценку с $10,3 до $21 млрд, привлёкши $700 млн под руководством Jane Street. Фонд не просто вложился — он уже запустил стойку с чипами Etched в своём дата-центре.