Тут явно работал павук 🕷

Довольно ленивый сетевой администратор, который практически живет на работе...

Типичный 😴 Сисадмин

💻 Новые уязвимости в Kubernetes позволяют удаленно выполнить произвольный код

Эти связанные уязвимости (CVE-2023-3676, CVE-2023-3893 и CVE-2023-3955) могут использоваться для удаленного выполнения кода с повышенными привилегиями на Windows-эндпоинтах в кластере.

Все уязвимости получили 8,8 балла из 10 по шкале CVSS. Исправления уже выпущены 23 августа.

Так как эксплуатация багов требует низких привилегий и довольно проста, пользователям рекомендуется как можно скорее установить обновления. Эксперты предупреждают, что «существует высокая вероятность увидеть, как эти проблемы используются в атаках на организации».

Типичный 🥸 Сисадмин

Microsoft выпустила критический патч безопасности для браузера Edge версии 109, который все еще используется на устаревших версиях Windows 7/8/8.1.

Официальная поддержка для этих систем завершилась в январе 2023 года. Обновление устраняет критическую уязвимость CVE-2023-4863, которая может быть использована для удаленного выполнения произвольного кода.

Уязвимость была обнаружена в коде браузера Chromium и позволяла атакующему использовать ошибку переполнения буфера в формате изображения WebP. Злоумышленник мог удаленно запустить код за пределами выделенной памяти для текущего процесса, просто убедив пользователя перейти на специально созданную HTML-страницу.

▪️ Это обновление обозначает продление безопасности для корпоративных пользователей, использующих браузер Edge 109 на старых версиях Windows 7/8/8.1 до 20 октября 2023 года.

Типичный 🥸 Сисадмин

10. На всю жизнь.

Типичный 🥸 Сисадмин

Типичный 🎩 Сисадмин

Проприетарные кабели волшебных патентов 👹

Типичный 😏 Сисадмин

Терабайты внутренних секретных данных Microsoft случайно попали в сеть 😐

В сеть попало 38 терабайт информации: пароли к сервисам компании, приватные ключи и внутренние переписки в Teams. Из-за ошибки эту инфу выложили в открытый доступ в репозиторий GitHub.

URL-адрес был неправильно настроен для предоставления разрешений “полный контроль”, а не “только для чтения”. Значит, любой, кто знал, где искать, потенциально мог удалять, заменять и внедрять в них вредоносный контент.

Типичный 🥸 Сисадмин

Каков стандарт IEEE для мощности сигналов дыма? 🌚

Типичный 🌚 Сисадмин

#предложка
Что лучше, вдувать прохладный или выдувать горячий?

Типичный 🥸 Сисадмин

Временный монтаж. Лучше, чем просто на полу 🤌

Типичный 🥸 Сисадмин