Google внедряет чип Titan для безопасности облачных сервисов

Google внедряет чип Titan для безопасности облачных сервисов

Google внедряет чип Titan для безопасности облачных сервисов

Google раскрывает технические подробности своего нового чипа Titan, являющегося сложной функцией безопасности для облачной вычислительной сети. Google устанавливает Titan на каждом из тысяч серверов, поддерживающих облачные сервисы Google.

Google надеется, что Titan поможет ей поглотить большую часть мирового рынка облачных технологий, которая, по прогнозам Gartner, будет стоить почти 50 миллиардов долларов. Пресс-секретарь Google сообщил, что компания планирует раскрыть технические детали Titan в четверг в своем блоге.

По словам Нила Мюллера (Neal Mueller), главы отдела маркетинга продуктов облачной платформы Google, Titan сканирует аппаратную составляющую с целью выявить несанкционированные изменения. При нахождении таковых, Titan не позволит машине загрузиться.

Необходимость в таком решении, как Titan возникла из-за опасений по поводу того, что киберпреступники могут скомпрометировать серверы, аппаратная составляющая которых сделана азиатскими компаниями.

«Это решение позволяет нам поддерживать должный уровень понимания нашей цепочки поставок, которого мы иначе не имели бы» - сказал Мюллер.

На данный момент компания Google владеет только 7 процентами мирового рынка облачных технологий. Titan является частью стратегии, которую Google надеется использовать для привлечения корпоративных клиентов из медицинской и финансовой сфер.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Закрытая летом уязвимость OpenVPN переведена в разряд критических

В минувшем июне в OpenVPN пропатчили уязвимость, позволявшую записать мусорные данные в лог или вызвать перегрузку CPU. На тот момент проблема была признана умеренно опасной; в этом месяце оценку повысили до критической (9,1 балла CVSS).

Речь идет об уязвимости CVE-2024-5594, возникшей из-за неадекватной санации управляющих сообщений PUSH_REPLY. Как выяснилось, корень зла крылся в отсутствии проверки на наличие нулевых байтов и недопустимых символов в таких сообщениях.

Подобная оплошность открыла возможность внедрения произвольных данных в сторонние экзешники или плагины целевой системы. Используя с этой целью пир OpenVPN, злоумышленник мог, таким образом, не только вызвать состояние отказа в обслуживании (DoS), но также добиться выполнения вредоносного кода.

Патч вышел в июне в составе сборки 2.6.11, в следующем месяце был доработан и бэкпортирован для ветки 2.5. Одновременно в OpenVPN было устранено еще две уязвимости.

Проблема CVE-2024-4877 кроется в GUI, опасна только для Windows-платформы и грозит кражей токенов пользователя. Уязвимость CVE-2024-28882 позволяет подвесить соединение с сервером после инициализации сброса.

Пользователям OpenVPN рекомендуется обновить продукт до последней версии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru