Les propriétaires de commutateurs Cisco devraient probablement appliquer le correctif qui vient de sortir pour une vulnérabilité qui a été exploitée en avril en tant que zero-day pour installer des logiciels malveillants sur une gamme de commutateurs Nexus. Sur le papier, CVE-2024-20399 ne semble pas être la pire chose au monde. Il s’agit d’un bug d’injection de commandes, généralement un problème sérieux, mais il n’a qu’une cote de gravité modérée de 6.0. Il n’est donc peut-être pas surprenant que la vulnérabilité de regreSSHion dont nous avons parlé hier ait attiré davantage l’attention des professionnels de la sécurité de l’information, malgré le fait qu’elle ait été divulguée le même jour. La vulnérabilité a été découverte par des chercheurs de Sygnia qui l’ont signalée à Cisco, et les deux parties ont divulgué le bug ensemble lundi. Sygnia a découvert la vulnérabilité dans le cadre d’une analyse plus large de Velvet Ant, un groupe qu’elle suit depuis un certain temps et qu’elle estime avoir des liens avec Beijing. Cependant, Cisco n’a pas fait d’attribution spécifique. Cisco indique que cette vulnérabilité se situe dans l’interface en ligne de commande (CLI) de Cisco NX-OS, le système d’exploitation pour ses commutateurs de la série Nexus, et permet à des attaquants locaux authentifiés d’exécuter des commandes arbitraires en tant que root. « Cette vulnérabilité est due à une validation insuffisante des arguments passés à des commandes de configuration CLI spécifiques », a déclaré Cisco dans son avis. « Un attaquant pourrait exploiter cette vulnérabilité en incluant des entrées créées de manière malveillante en tant qu’argument d’une commande de configuration CLI affectée. »
« Désarmer l’IA » : l’encyclique historique du pape Léon XIV, ClickUp remplace 22 % de ses employés par 3 000 agents IA et la Gen Z se révolte contre l’intelligence artificielle
Le pape Léon XIV publie Magnifica humanitas, première encyclique dédiée à la dignité humaine face à l’IA. ClickUp licencie 22 % de son personnel et déploie 3 000 agents IA. La Gen Z américaine hue les discours pro-IA. Google prépare ses Googlebooks et la Chine donne une identité numérique aux robots. Décryptage par Netz Informatique.