#облака
-
Уязвимость PwnEscape в ядре Linux позволяет гостевой ВМ читать память хоста
Критический изъян в сетевом коде ядра Linux даёт коду внутри виртуальной машины доступ к памяти хост-системы. Утечку продемонстрировали на боевых песочницах Vercel.
-
Третий дата-центр Yandex Cloud пострадал от сбоя
На странице статуса Yandex Cloud появилось сообщение об инциденте, затронувшем уже третий дата-центр облачной платформы.
-
Почему жёсткие лимиты расходов пора сделать настройкой по умолчанию
Саймон Уиллисон считает, что в эпоху ИИ-агентов облачные сервисы должны по умолчанию отключаться при достижении бюджета, а не просто слать предупреждения.
-
Глобальный сбой в работе Salesforce
Пользователи по всему миру столкнулись с недоступностью сервисов Salesforce. Информация о происшествии появилась на официальной странице статуса компании.
-
DDRop: дешёвый интерпозер ломает защиту Intel TDX и AMD SEV-SNP
Исследователи показали аппаратную атаку, которая заставляет процессор читать устаревшие зашифрованные данные, обходя защиту конфиденциальных вычислений в облаке. Устройство для атаки стоит меньше 200 долларов.
-
Сотни утёкших ключей AWS открывают полный доступ к корпоративным аккаунтам
Компания Truffle Security обнаружила, что более 9300 ключей доступа AWS, публично раскрытых за последние четыре года, до сих пор действительны — а сотни из них дают полный контроль над облачными аккаунтами компаний.