
Meta'ning yangi Muse AI yordamchisida jiddiy zero-day zaifligi aniqlandi
Meta kompaniyasi tomonidan yaqinda taqdim etilgan Muse sun'iy intellekt yordamchisida xavfli zero-day zaifligi aniqlandi. Ushbu zaiflik tufayli mahalliy ilovalar va terminal buyruqlari foydalanuvchining autentifikatsiya tokenini qo'lga kiritib, tizim ustidan to'liq nazorat o'rnatishi mumkin bo'lgan. Muammoni macOS xavfsizligi bo'yicha mutaxassis Patrik Uordl topgan bo'lib, uning yordamida yashirincha rasmga olish va fayllarni yozish imkoniyati ko'rsatib berildi. Shu bilan birga, Amazon kompaniyasi o'z qoidalariga zid ekanini aytib, Muse agentini o'z platformasida blokladi. Meta mazkur xavfsizlik kemtigini bartaraf etuvchi tezkor yangilanish chiqarganini ma'lum qildi.