Критические уязвимости в IP-KVM четырёх производителей угрожают серверам
Исследователи выявили дефекты в удалённых консолях управления, которые позволяют злоумышленникам получить доступ к защищённым серверам.
Исследователи раскрыли информацию о 9 уязвимостях в IP-KVM (удалённые консоли управления серверами) четырёх производителей. Наиболее критичны баги в устройствах Angeet/Yeeso ES3 KVM с оценкой опасности 9.8 и 8.8 по шкале CVSS — они позволяют получить несанкционированный доступ к файлам и выполнить произвольные команды. На момент публикации производитель не предоставил исправления.
У GL-iNet Comet RM-1 выявлено четыре проблемы, включая уязвимость с рейтингом 7.6, которая даёт прямой доступ к корневым правам через UART-интерфейс. Часть багов уже исправлена в бета-версии v1.8.1. Sipeed NanoKVM и JetKVM получили патчи в последних версиях (NanoKVM v2.3.1 и JetKVM 0.5.4 соответственно).
Проблема выходит за рамки самих устройств. Эксперт по безопасности HD Moore провёл сканирование интернета и обнаружил более 1300 открытых IP-KVM, что на 30% больше, чем год назад. Если такое устройство скомпрометировано, злоумышленник получает доступ к подключённому серверу, даже если тот защищён от сетевых атак. IP-KVM работают вне основной сети (out-of-band), поэтому обходят стандартные меры безопасности.
"Если KVM взломан, часто легко захватить весь сервер, к которому он подключен, независимо от его защиты", — объяснил Moore. Специалисты рекомендуют администраторам сканировать сети на предмет забытых устройств, устанавливать сильные пароли и использовать VPN (например, WireGuard или Tailscale) для доступа к консолям.
Свежие новости
Все новости
Google Maps Platform теперь доступна в AI Studio
Google добавила поддержку Maps Platform в AI Studio: разработчик описывает идею, Gemini генерирует код, а студия автоматически подключает ключ API и показывает живой интерактивный превью.
AWS выпустила open-source UI для графовой аналитики поверх data lake
AWS представила open-source решение с локальным веб-интерфейсом, которое позволяет превращать записи из data lake в графы для анализа в Amazon Neptune Analytics — без ручной сборки ETL-пайплайнов.
Amazon S3 Access Points для FSx расширили региональное покрытие
AWS расширила доступность S3 Access Points для файловых систем Amazon FSx: FSx for NetApp ONTAP получила поддержку в 4 новых регионах, FSx for OpenZFS — в 20. Данные остаются на файловой системе, но становятся доступны через S3 API для сервисов ИИ, аналитики и бессерверных вычислений.
Claude Fable 5.2 доступен в Vercel AI Gateway
Anthropic Claude Fable 5.2 появился в Vercel AI Gateway. Модель ориентирована на открытые технические задачи: кодирование, рассуждение и компьютерное зрение. Доступ требует хранения данных — ZDR не поддерживается.
Google открыла TPU Sync: библиотека для управления KV-кэшем и весами моделей на TPU
Google выпустила TPU Sync — открытую C++-библиотеку, которая организует передачу тензоров между HBM, оперативной памятью хоста, локальными SSD и сетевым хранилищем как единой иерархией памяти. Для MoE-моделей от 235B до 480B параметров библиотека сокращает задержку передачи KV-кэша и время до первого токена в среднем на 90% по сравнению с работой без TPU Sync.
Cloud Pathways для GKE перешёл в статус GA
Google Cloud объявил об общей доступности Cloud Pathways на Google Kubernetes Engine. Среда выполнения, созданная в Google DeepMind для обучения и инференса фронтирных моделей, включая Gemini, теперь открыта для всех клиентов платформы.
NVIDIA Dynamo получил рецепты развёртывания для ведущих корейских открытых моделей
NVIDIA выпустила оптимизированные рецепты развёртывания на базе Dynamo для четырёх корейских открытых моделей. Конфигурации рассчитаны на GPU NVIDIA B200 и заявляют до двукратного прироста производительности из коробки.
Copilot Impact Dashboard теперь показывает Chat и VS Code Agents
GitHub обновил Copilot Impact Dashboard: диаграмма принятия теперь охватывает девять функций, включая Copilot Chat и окно VS Code Agents. Когорта «Passive users» переименована в «Chat-first users».
AWS Agent Registry стал доступен в регионе GovCloud (US-West)
Amazon Bedrock AgentCore расширил географию: AWS Agent Registry теперь доступен в регионе AWS GovCloud (US-West), предназначенном для организаций государственного сектора США и их партнёров.