Eine Schwachstelle im UpdraftPlus: WP Backup & Migration Plugin betrifft mehr als 3 Millionen WordPress Web sites, die es nicht authentifizierten Angreifern ermöglichen, Befehle als Administratoren auszuführen. Dieser Fehler ermöglicht es Angreifern, schädliche Plugins hochzuladen und zu aktivieren, was möglicherweise zur Distant-Codeausführung führt.

Das UpdraftPlus Backup & Migration Plugin wird häufig zum Erstellen von Backups und zum Migrieren von WordPress-Websites verwendet. Es ist derzeit auf über 3 Millionen Web sites installiert. Um die Sicherheitslücke auszunutzen, ist es nicht erforderlich, dass sich ein Angreifer anmeldet oder über ein WordPress-Konto verfügt. Es wurde jedoch bestätigt, dass nur Web sites mit einem aktiven Migrator-Schlüssel oder UpdraftCentral-Schlüssel anfällig sind.

Alle Versionen bis einschließlich 1.26.4 sind von dem Exploit betroffen, der sich in der Funktion UpdraftPlus_Remote_Communications_V2::wp_loaded befindet. Diese Schwachstelle wird als Authentifizierungsumgehungslücke eingestuft, die es nicht authentifizierten Angreifern ermöglicht, die Identitätsüberprüfung des Plugins zu umgehen und Zugriff auf Administratorebene zu erhalten.

Nach Angaben des Sicherheitsunternehmens Wordfence deuten die Particulars darauf hin, dass eine unzureichende Validierung der Nachrichtenformate für die Fernkommunikation zu diesem Fehler geführt hat. Dieser Fehler ermöglicht es Angreifern, beliebige RPC-Befehle zu fälschen, die das Plugin als legitime Administratoranweisungen ausführen würde.

Die State of affairs veranschaulicht einen kritischen Programmierfehler: Die Authentifizierungskontrollen, die die Authentizität der Befehle überprüfen sollen, können umgangen werden, wodurch eine Hintertür für unbefugte Aktionen geöffnet bleibt. Das kompromittierte System ermöglicht es Angreifern möglicherweise, Backdoor-Plugins zu installieren, die Datendiebstahl, das Hinzufügen von Malware oder die vollständige Kontrolle über die Web site erleichtern können.

Wordfence meldete ein erhebliches Risiko und wies darauf hin, dass an einem einzigen Tag 8.172 versuchte Ausnutzungen dieser Schwachstelle blockiert wurden. Diese Zahl unterstreicht die aktiven Versuche von Hackern, die Schwachstelle auszunutzen, bestätigt jedoch keine erfolgreichen Kompromittierungen.

UpdraftPlus hat für alle betroffenen Benutzer einen Patch veröffentlicht, um ihre Installationen zu sichern. Benutzern wird dringend empfohlen, sofort auf Model 1.26.5 zu aktualisieren, um diese Sicherheitslücke zu schließen.

---

Hervorgehobener Bildnachweis

Salesforce hat Pläne angekündigt, mehr als 1.000 Arbeitsplätze im Rahmen einer Umstrukturierungsanstrengung zu beseitigen, die darauf abzielt, die Ressourcen für seine wachsenden Initiativen für künstliche Intelligenz zu verwirklichen. Die Entscheidung markiert den jüngsten Schritt des Tech -Riese, um den Betrieb zu optimieren und seine Belegschaft in einem breiteren Branchentrend zur Automatisierung und Kostenreduzierung anzupassen.

Salesforce setzt 1.000 Arbeitsplätze und KI erhält stattdessen das Funds

Laut Unternehmensaussagen folgen die Entlassungen frühere Reduzierungen, die im Januar 2024 700 Positionen und im Juli 2024 zusätzlich 300 aufgenommen haben. Mit einer Belegschaft von quick 73.000 Mitarbeitern zum Ende des Geschäftsjahr in den betrieblichen Prioritäten des Unternehmens.

CEO Marc Benioff betonte, dass die Änderungen dazu gedacht sind, den Fokus von Salesforce auf seine neuen KI -Produkte zu unterstützen, einschließlich des Flaggschiffs des Unternehmens, Agentforce. Das Unternehmen leitet Kapital aus traditionellen technischen Rollen um, um seine KI -Fähigkeiten zu verbessern.

Die betroffenen Mitarbeiter haben die Möglichkeit, im Rahmen eines internen Mobilitätsprogramms andere Rollen innerhalb von Salesforce zu beantragen. Das Unternehmen gab an, dass diese Maßnahmen die Auswirkungen auf die einzelnen Karrieren minimieren sollen und gleichzeitig den Übergang zu einem kI-gesteuerten Geschäftsmodell erleichtern.

---

Grubhub -Datenverstoß: Hier ist, was Hacker bekommen haben und was Sie jetzt tun müssen

---

Branchenanalysten stellen fest, dass die Entscheidung von Salesforce mit ähnlichen Anpassungen der Belegschaft in anderen wichtigen Technologieunternehmen übereinstimmt, bei denen Automatisierung und KI -Integration zu erheblichen organisatorischen Änderungen geführt haben. Die Entlassungen spiegeln eine strategische Reaktion auf sich weiterentwickelnde Marktbedingungen wider. Unternehmen versuchen, die Betriebskosten zu senken und die Produktivität durch technologiebetriebene Lösungen zu verbessern.

Salesforce hat keine weiteren Einzelheiten zu den spezifischen Abteilungen oder Rollen angegeben, die von den Kürzungen betroffen sind. Das Unternehmen bestätigte, dass die Umstrukturierung Teil seiner breiteren Strategie ist, in Bereiche mit hohem Wachstum zu investieren und gleichzeitig die Wettbewerbsfähigkeit in einem zunehmend automatisierten Umfeld aufrechtzuerhalten.

Zu diesem Zeitpunkt wurden von Salesforce keine zusätzlichen Kommentare abgegeben. Weitere Particulars zum Zeitplan der Implementierung und zusätzliche Assist -Maßnahmen für betroffene Mitarbeiter werden in der kommenden Kommunikation mit Unternehmen erwartet.

---

Ausgewählte Bildnachweise: Salesforce

Laut einer von Expereo in Auftrag gegebenen Umfrage unter Technologieführern

Mehr als ein Drittel (35 %) der globalen Unternehmen haben Probleme, wichtige Fähigkeiten in den Bereichen KI, Daten und Automatisierung zu behalten oder anzuziehen, was ihre optimistischen KI-Ambitionen gefährdet. Dies geht aus einer Studie eines IDC InfoBrief hervor, die im Auftrag von Expereo“Unternehmenshorizonte 2024Dies verdeutlicht, dass es ein bedenklich geringes Angebot an KI-Experience gibt, obwohl KI für CIOs auf der ganzen Welt mittlerweile die höchste Priorität hat.

Die Befragung von 650 Technologieführern in globalen Unternehmen in Europa, den USA und im Asien-Pazifik-Raum ergab, dass die Unternehmen nicht nur Schwierigkeiten haben, wichtige Talente anzuwerben oder zu halten, sondern dass auch ihre derzeitigen externen Technologiepartner nicht auf ihre KI-Ambitionen ausgerichtet sind. 29 Prozent der weltweiten CIOs gaben an, dass ihre derzeitigen externen Technologiepartner nicht über die richtigen Kapazitäten verfügen, um KI-Initiativen zu unterstützen, und 28 Prozent der weltweiten Befragten sind der Meinung, dass regionale Unterschiede bei der Fähigkeit zur Umsetzung von KI-Initiativen eine zentrale Herausforderung darstellen.

Das andere Haupthindernis bei der Erfüllung von KI-Ambitionen ist die Bewältigung von KI-Governance und Ethik (36 %). Dies bezieht sich auf anhaltende Herausforderungen wie Regulierung, Vertrauen und Datenschutz bei der Verwendung von KI-Instruments in einem Geschäftsumfeld. Dies ist ein weiteres Downside, das mit Unterstützung und Anleitung durch erfahrene KI-Talente gemildert werden könnte.

Die Umfrage ergab auch, dass 42 % der CIOs glauben, dass die Schulung für neue Arbeitsweisen, die sich aus KI ergeben, eine der größten IT-Herausforderungen bei der Unterstützung von Distant- und Hybrid-Mitarbeitern ist, und 39 % sagten, dass es mittlerweile ein Downside sei, zu verstehen, wie Mitarbeiter KI nutzen.

Netzwerkleistung und Flexibilität zählen außerdem zu den Hauptfaktoren, die Unternehmen daran hindern, KI in großem Maßstab zu implementieren. Auf die Frage, was die Netzwerke ihrer Organisation daran hindert oder einschränkt, große Daten- oder KI-Projekte zu unterstützen, antworteten 38 % der weltweiten Befragten, dass es an der Netzwerkleistung, wie etwa der Reaktionsgeschwindigkeit oder Latenz der Anwendungen, liege. 38 % der weltweiten Befragten gaben zudem an, dass ihre Netzwerke nicht in der Lage seien, bei Bedarf flexibel zu skalieren.

Darüber hinaus wurde die Rekrutierung von Netzwerktalenten als der zweitschwierigste Bereich genannt: 36 % der weltweiten Befragten nannten dies als eine der größten Herausforderungen. Tatsächlich conflict die Rekrutierung von Netzwerktalenten sogar noch schwieriger als die von Daten, KI und Automatisierung. Dies deutet darauf hin, dass es nicht nur KI-Talente sind, die Unternehmen an Bord zu holen versuchen, sondern auch die Kerntalente für die Infrastruktur.

Trotz dieser Herausforderungen gehen 32 % der CIOs bei der KI-Implementierung vorsichtig vor, und 44 % sind begeistert und bereit, KI-Initiativen in Angriff zu nehmen. Knapp eines von zehn globalen Unternehmen (8 %) ist überhaupt nicht bereit, KI in Angriff zu nehmen. Auf die Frage, wie lange es dauern wird, bis ihr Unternehmen KI-Initiativen implementiert, gehen mehr als ein Viertel der weltweiten Befragten (36 %) davon aus, innerhalb der nächsten 12 Monate KI-Initiativen für die Cybersicherheit umzusetzen.

„CIOs müssen mit Marktinnovationen, Kundenerwartungen und dem harten Wettbewerb Schritt halten, wenn es um KI geht, und gleichzeitig sicherstellen, dass sie die Technologie verantwortungsbewusst und effektiv übernehmen, ohne Abstriche zu machen“, kommentiert Ben Elms, CEO von Expereo. „Dies ist ein schwieriger Balanceakt, und ohne die erforderlichen Fähigkeiten sollten CIOs angesichts des Wettbewerbs um KI und Kernnetzwerktalente versuchen, wichtiges Fachwissen auszulagern und mit den richtigen Technologieanbietern zusammenzuarbeiten, die das lokale Fachwissen und die Wachstumsinitiativen bieten können, die für sie funktionieren. Netzwerktechnologie, Datenstrategien und eine breitere technische Infrastruktur sind allesamt Schlüsselbereiche, die neben KI-Initiativen laufen und die ebenfalls nicht ignoriert werden dürfen.“

Melden Sie sich für die kostenlosen insideAI Information an Publication.

Folgen Sie uns auf Twitter: https://twitter.com/InsideBigData1

Folgen Sie uns auf LinkedIn: https://www.linkedin.com/firm/insideainews/

Folgen Sie uns auf Fb: https://www.fb.com/insideAINEWSNOW