Исследователи SL Cyber (Assetnote Security Research Team) обнаружили в облачной версии Adobe Experience Manager (AEM) цепочку из четырёх уязвимостей, которая позволяла неаутентифицированному атакующему добиться удалённого выполнения кода (RCE). Проблема касалась только cloud-версии AEM, уязвимости уже устранены. 🎇 Из чего состояла цепочка По данным исследования, в связке были задействованы: ⏺️ неаутентифицированный массовый импорт в DAM (Digital Asset Management) — позволял анониму создавать ресурсы...

Локальный стек ИИ обновился сразу по пяти направлениям: кодинг-агенты, плотные «учителя» для дистилляции, модели для локального запуска на устройстве, мультиагентные системы и разбор документов. Ещё в начале года запуск приличной агентной модели дома означал кластер, теперь же часть моделей из подборки работает на одной видеокарте или даже на процессоре (как Indra OCR), а для крупных агентных моделей можно заранее рассчитать бюджет памяти под веса и KV-кэш. В сентябрьском обзоре открытых нейросетей мы уже видели эту тенденцию, за месяц она только закрепилась...