Pereiti prie turinio
2026 m. spalio 24 d., šeštadienis
enltpl
Tenesys AI News
Prenumerata

Visos naujienos

TENESYS AI NEWS seka svarbiausias AI naujienas ir paaiškina, kas pasikeitė, kodėl tai svarbu ir ar technologiją verta išbandyti.

Visos naujienosModeliaiAgentaiVoice AIAutomatizavimasVerslasTyrimaiKibernetinis saugumas
Bet kadaŠiandienŠią savaitęŠį mėnesį🔴 Karštos🟠 Svarbios🧪 Verta testuoti

“AWS” — 3 straipsniai ✕

Kibernetinis saugumas· Svarbu

AWS paskelbė WAF taisykles, skirtas laimėti laiko prieš dvi kritines neautentifikuotas PHP RCE spragas

2026 m. spalio 21 d. PHP projektas išleido skubius pataisymus dviem kritinėms spragoms, bendrai vadinamoms PHP2Shell, leidžiančioms užpuolikui vykdyti kodą serveryje be prisijungimo. Abi įvertintos CVSS v4.0 balu 9.2 ir glūdi tame, kaip PHP apdoroja multipart failų įkėlimo užklausas dar prieš paleidžiant pačios aplikacijos kodą. Pataisytos versijos – PHP 8.5.12, 8.4.27, 8.3.36 ir 8.2.35, o AWS papildomai paskelbė AWS WAFv2 taisyklių šablonus bei serverio lygio nustatymus, mažinančius riziką toms komandoms, kurioms reikia laiko diegti atnaujinimą. AWS aiškiai pažymi, kad ugniasienės taisyklės padeda tik pakraštyje – jos negali visiškai uždaryti vienos iš dviejų spragų, todėl pataisymas lieka privalomas.

AWS Security
Karšta naujienaKibernetinis saugumas

AWS „honeypot“ duomenys: PHP spraga buvo išnaudota dar prieš viešą paskelbimą

Amazon „MadPot“ honeypot tinklas 2026 m. spalio 17 d. užfiksavo bandymą išnaudoti spragą, dabar žinomą kaip CVE-2026-109618 ir CVE-2026-109619 (pramintą PHP2Shell) — tai įvyko keturiomis dienomis anksčiau nei oficialus viešas paskelbimas. Užklausa atėjo iš komercinio anonimizacijos tinklo IP adreso, o tai rodo, kad kažkoks užpuolikas turėjo veikiantį eksploitą dar prieš embargo pabaigą. Kai spalio 21 d. 14:00 UTC embargas baigėsi, AWS teigia, kad per kelias valandas jų jutikliuose pasirodė tiek koncepcijos įrodymo (PoC) kodas, tiek realios atakos iš kelių skirtingų infrastruktūros grupių. AWS teigia, kad tai rodo struktūrinį pokytį: AI pagalba paspartina pataisos ar pranešimo pavertimą veikiančiu eksploitu, todėl nebegalioja senesnė prielaida, kad dauguma atakų vyksta tik po viešo PoC paskelbimo.

AWS Security
Agentai· 🧪 Verta testuoti

AWS pristato hibridinį agentų karkasą, mažinantį LLM kaštus derinant vietinius ir debesijos modelius

AWS paskelbė praktinį vadovą apie Adaptive Agentic Intelligence Framework (AAIF), sukurtą ant Strands Agents, kuris paprastas užklausas nukreipia į mažus vietinius modelius (per Ollama), o sudėtingas – į debesijos modelius per Amazon Bedrock. Lengvas 1 milijardo parametrų modelis (llama3.2:1b) veikia kaip orkestratorius, nusprendžiantis, kur nukreipti kiekvieną užklausą; pavyzdyje naudojamas IoT stebėjimo agentas su vietine telemetrijos užklausa, vietine vaizdo analize ir debesijos ekspertinėmis įžvalgomis. AWS teigia, kad hibridinėje konfigūracijoje apie 80 proc. srauto gali būti apdorota vietoje, nekreipiantis į mokamą API, o architektūra gali veikti visiškai krašto įrenginiuose (pvz., Raspberry Pi su 8 GB atminties), visiškai debesijoje arba hibridiniu būdu.

AWS Machine Learning