Cloudflare полностью заменила оборудование в одном из ЦОД после взлома 👺

Ранее Cloudflare сообщила о хакерском вторжении в свою IT-инфраструктуру. Компания провела расследование, в результате которого решила переоснастить свой ЦОД в Бразилии.

🕵️‍♂️ Чтобы гарантировать полную безопасность систем в бразильском ЦОД, оборудование из него было отправлено производителям на проверку. Вредоносные компоненты обнаружены не были, но Cloudflare всё равно приняла решение заменить все эти аппаратные компоненты.

Вероятно, компания опасалась развития событий по сценарию Barracuda ESG. Этот поставщик ИБ-решений после обнаружения критической уязвимости заявил, что клиентам необходимо немедленно заменить затронутые эксплойтом шлюзы Email Security Gateway (ESG), даже если те установили все доступные патчи.

🥸 godnoTECH - Новости IT

Китай запустил на орбиту первый коммерческий спутник с ИИ 🧠

SD-3 — твердотопливная ракета-носитель, разработанная Китайским исследовательским институтом ракетной техники и предназначенная для коммерческого рынка, отмечает «Синьхуа». Ее можно запускать как с суши, так и с моря. Аппарат предназначен для проверки на орбите алгоритма ИИ Synaesthesia Fusion.

Одновременно китайская Geely вывела на орбиту 11 спутников для своих беспилотных автомобилей.

🥸 godnoTECH - Новости IT

🚘 Сотрудник Mercedes-Benz оставил в публичном репозитории личный ключ разработчика. Там он благополучно пролежал четыре месяца, открывая доступ ко всей внутренней кухне автогиганта.

Токен случайно обнаружили ИБ-шники во время рутинного мониторинга. Ключ давал доступ к закрытым репозиториям компании с внутренними архивами, чертежами, дизайн-документами, API и т.д. Пока неясно, получал ли кто-либо доступ ко всей этой сокровищнице 🏴‍☠️

🥸 godnoTECH - Новости IT

Критическая уязвимость в Mastodon даёт возможность захватить чужую учётку 🫳

В коде опенсорсной децентрализованной социальной сети Mastodon исправили критическую уязвимость (CVE-2024-23832), которая позволяла злоумышленникам выдавать себя за любую учетную запись и захватить ее.

Подробности пока не раскрывают, лишь призывают обновиться до версии 4.2.5.

🥸 godnoTECH - Новости IT