Times Wonderful News
[ad_1]
El Director General de la Agencia Nacional para la Administración y el Control de Alimentos y Medicamentos (NAFDAC), el profesor Moji Adeyeye, instó el martes a los nigerianos a abstenerse de almacenar alimentos cocinados en el refrigerador…
[ad_2]
Source Article Link
[ad_1]
El Foro Federal de Trabajadores (FWF) advirtió el miércoles a los presidentes de los gobiernos locales, bajo los auspicios de la Asociación de Gobiernos Locales de Nigeria (ALGON), que se mantengan alejados de la actual cuestión del salario mínimo.
La FWF emitió la advertencia en una declaración emitida por su Coordinador Nacional, el camarada Andrew Emles, que fue puesta a disposición de los periodistas en Ibadan.
El foro afirmó que ALGON no debería permitir que sus miembros sean utilizados por los gobernadores estatales para frustrar la lucha por salarios mínimos para los trabajadores en los 36 estados del país.
“Instamos al gobierno de LG a enfrentar su problema y continuar luchando por su independencia como tercer nivel de gobierno en Nigeria; sólo entonces sabrán que LG puede pagar más que un salario digno.
[ad_2]
Source Article Link
[ad_1]
microsoft Parece haber habido pocos cambios de opinión en lo que respecta a los riesgos de seguridad. yo visito Se ofrecen marcas de servicio.
Si bien la compañía inicialmente afirmó que la herramienta nunca fue pensada como una medida de seguridad, ahora advierte a los usuarios que existen escenarios en los que las etiquetas de servicio podrían usarse para obtener acceso no autorizado a los recursos de la nube.
Microsoft enfatizó que tales escenarios aún no se han observado y que no hay evidencia de abuso en el mundo real (todavía).
A principios de 2024, los investigadores de ciberseguridad de Tenable afirmaron Las etiquetas de servicio de Azure eran vulnerables al error Esto podría permitir que los actores de amenazas roben datos confidenciales de las personas. Las etiquetas de servicio son una característica que ayuda a simplificar la gestión de la seguridad de la red al permitir a los usuarios definir controles de acceso a la red basados en grupos lógicos de direcciones IP en lugar de direcciones IP individuales. Estas etiquetas de servicio representan un conjunto de prefijos de direcciones IP de servicios específicos de Azure, que se pueden usar en reglas de seguridad para grupos de seguridad de red (NSG), rutas definidas por el usuario (UDR) y Azure Firewall.
La herramienta podría usarse para crear solicitudes web maliciosas que se asemejen a SSRF y, por lo tanto, se hagan pasar por servicios confiables de Azure, dijo Tenable. Por lo tanto, cualquier regla de firewall que dependa de etiquetas de servicio de Azure es discutible.
En ese momento, Microsoft enfatizó que las etiquetas de servicio “no deben ser tratadas como un límite de seguridad y sólo deben usarse como un mecanismo de enrutamiento junto con controles de validación”.
En el documento “Guía mejorada para etiquetas de servicios de red Azure”, publicado en el sitio web de Microsoft a principios de este mes, se redobló esta evaluación, pero se advirtió que existen algunos riesgos:
“Nuestro socio industrial, Tenable Inc., notificó al Centro de respuesta de seguridad de Microsoft (MSRC) en enero de 2024 sobre el acceso entre inquilinos a recursos web mediante la función Etiquetas de servicio”, dijo Microsoft. “Microsoft reconoció que Tenable ha hecho un valioso trabajo. contribución a la comunidad de Azure “. Al resaltar que la forma en que se utilizan las marcas de servicio y su propósito previsto pueden malinterpretarse fácilmente”.
“La autenticación impide el acceso entre inquilinos y solo es un problema cuando no se utiliza la autenticación. Sin embargo, este caso resalta los riesgos inherentes al uso de tokens de servicio como un mecanismo para examinar el tráfico de red entrante”.
Redmond agregó que el objetivo de la guía mejorada es ayudar a las empresas a comprender mejor las marcas de servicio y cómo funcionan, no advertir sobre fallas de diseño:
“Como siempre, recomendamos encarecidamente a los clientes que utilicen múltiples capas de seguridad para sus recursos”, enfatizó Microsoft. “No se requiere ninguna acción obligatoria por parte de los clientes y no hay mensajes adicionales disponibles en el Portal de Azure. Sin embargo, Microsoft recomienda encarecidamente que los clientes revisen proactivamente su uso de las etiquetas de servicio y validen sus medidas de seguridad para autenticar solo el tráfico de red confiable en las etiquetas de servicio.
a través de Noticias de piratas informáticos
[ad_2]
Source Article Link
[ad_1]
Sólo porque veas una publicación de una celebridad sobre un nuevo token criptográfico, no significa que te harán ganar dinero, o incluso que realmente lo harán.
Esto parece ser lo que estamos obteniendo de $HULK, una nueva criptomoneda que se lanzó el jueves por la noche y Promovido por la cuenta oficial X (anteriormente Twitter) de Hulk Hogan.. El valor de la moneda aumentó antes de que fuera rápidamente descartada después de que comenzaron a difundirse rumores de un hackeo.
En unas pocas horas, todas las publicaciones que promocionaban $HULK fueron eliminadas, como compartió Matt Binder de Mashable en X.
Es posible que el tweet haya sido eliminado.
Mientras tanto, Hogan recurrió a Instagram para advertir a sus seguidores que las publicaciones no eran suyas.
Velocidad de la luz triturable
“Por favor, no presten atención a ninguna publicación publicada hoy”. el lee el mensaje. “No es mío y será eliminado de inmediato”.
Los memes de celebridades han ido en aumento últimamente. Personas como Caitlyn Jenner y Trippie Redd lanzaron recientemente sus propios tokens, mientras que la moneda MADRE de Iggy Azalea continúa aumentando de valor con el rapero. Ella publica constantemente sobre este tema en sus canales de redes sociales..
Cabe señalar que, como muchas criptomonedas, estos tokens son increíblemente volátiles. Muchos de ellos aumentaron su valor rápidamente cuando se publicaron por primera vez y están a punto de perder valor a un ritmo aún más rápido cuando la persona famosa en cuestión deja de publicar, o aparece un nuevo token y el interés se mueve a otra parte.
[ad_2]
Source Article Link
[ad_1]
el Playa Mina El Departamento de Policía está informando al público sobre una estafa en la que los ladrones se hacen pasar por verdaderos agentes del orden para exigir pagos para resolver citaciones y órdenes judiciales falsas.
El miércoles, la policía fue alertada sobre el plan por residentes que dijeron haber recibido llamadas de alguien que decía ser un teniente del departamento.
“La persona que llamó afirmó que tenían multas por primas; la policía dijo que luego les pidió que pagaran por teléfono. X, anteriormente Twitter.
En algunos casos, las personas que llaman afirman ser agentes actuales o anteriores del NBD y dicen que un familiar de la víctima potencial tiene una orden de arresto activa, aunque esto se puede remediar pagando por teléfono.
La policía agregó que los estafadores usarían los nombres reales de ex oficiales como el teniente Evan Sailor o oficiales actuales como el subjefe Dave Miner y el teniente Brad Miller.
A los residentes que se comunicaron directamente con NBPD se les dijo que nadie del departamento se había comunicado con ellos y, en cualquier caso, la policía “nunca los llamaría para pedir dinero” y NBPD “nunca aceptará ningún tipo de pago por servicios legítimos a través del teléfono.”
En cambio, las instrucciones para pagar la cotización se encontrarán en la propia cotización. Los residentes pueden llamar a la recepción de NBPD al 949-644-3681 para obtener más información.
En general, la policía alentó al público a considerar si la “persona que llama [is] “¿Quién te crees que eres?” es cuando alguien dice estar a cargo o pide dinero.
“Los estafadores son buenos fingiendo ser alguien que no son”, dijo NBPD. “Pueden ser convincentes: a veces manipulan el identificador de llamadas, usan información de las redes sociales o piratean cuentas de correo electrónico para que parezca más real. Te presionarán o manipularán tus emociones para obtener información personal o dinero de ti.
[ad_2]
Source Article Link
[ad_1]
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha agregado una nueva vulnerabilidad a su Catálogo de vulnerabilidades conocidas (KEV), lo que indica un uso indebido generalizado y otorga a las agencias federales una fecha límite para aplicar parches.
La vulnerabilidad se describe como una falla de “uso después de la liberación”, que existe en el kernel de Linux desde la versión 5.14.21 hasta la versión 6.6.14. Distribuciones populares de Linux Sistemas como Debian y Ubuntu parecen ser particularmente vulnerables.
Una vulnerabilidad de “uso después de liberar” es un tipo de error de corrupción de memoria que ocurre cuando un programa continúa usando un puntero después de liberar la memoria a la que apunta. Esto puede provocar muchos comportamientos inesperados, incluidos fallos, corrupción de datos y, lo más importante, violaciones de seguridad como la ejecución de código arbitrario.
En este escenario particular, los actores de amenazas podrían aprovechar la vulnerabilidad para lograr una escalada de privilegios local, otorgando privilegios de administrador a los usuarios con acceso principal.
La buena noticia es que las versiones del kernel 6.4 y posteriores, con configuraciones específicas (como CONFIG_INIT_ON_ALLOC_DEFAULT_ON=y) no parecen verse afectadas. Además, la explotación requiere habilitar espacios de nombres de usuario y nf_tables, que son la configuración predeterminada en muchas distribuciones.
A la vulnerabilidad se le ha otorgado una puntuación CVSS de 7,8, lo que indica una alta gravedad. Sin embargo, los parches para la mayoría de las distribuciones estuvieron disponibles en febrero de 2024, lo que significa que hay disponible una solución rápida y sencilla, y no se necesitan soluciones alternativas complejas.
Con la última incorporación al catálogo KEV, las agencias federales tienen hasta el 20 de junio para aplicar el parche y proteger sus edificios, o dejar de usar el software vulnerable por completo.
Si bien CISA normalmente advierte exclusivamente a las agencias gubernamentales, esto no significa que las organizaciones del sector privado deban ignorar la advertencia. En cambio, todos los usuarios de Linux deben asegurarse de evitar ejecutar núcleos vulnerables, ya que muchos actores de amenazas no serán particularmente selectivos cuando se trata de sus objetivos.
[ad_2]
Source Article Link
[ad_1]
Okta, el gigante de la gestión de identidades y acceso, advirtió a los clientes sobre un ataque de relleno de credenciales en curso contra una de sus herramientas y sugirió a los usuarios que la deshabiliten o implementen una serie de mitigaciones para mantenerse seguros.
Un anuncio de la compañía señaló cómo los piratas informáticos han estado abusando de la función de autenticación compartida Customer Identity Cloud (CIC) para lanzar ataques de relleno de credenciales durante varias semanas.
“Okta ha determinado que la función en Customer Identity Cloud (CIC) es vulnerable a ser atacada por actores de amenazas que orquestan ataques de relleno de credenciales”, decía el anuncio. “Como parte de Okta Secure Identity y nuestro compromiso con la seguridad del cliente, monitoreamos y revisamos de forma rutinaria las actividades sospechosas y enviamos notificaciones de forma proactiva a los clientes”.
Okta Customer Identity Cloud es un servicio de extremo a extremo Gestión de identidad y acceso. Una plataforma IAM diseñada para gestionar y proteger las identidades de los clientes. El intercambio de recursos entre orígenes (CORS), del que se abusa, es un mecanismo de seguridad que permite que las aplicaciones web que se ejecutan en un origen (dominio) soliciten recursos de un servidor en un origen diferente.
Finalmente, un ataque de relleno de credenciales ocurre cuando los piratas informáticos “rellenan” una página de inicio de sesión en línea con innumerables credenciales obtenidas de otros lugares, en un intento de ingresar a diferentes cuentas.
Al utilizar CORS, los clientes agregan JavaScript a sus sitios web y aplicaciones, enviando llamadas de autenticación a una API de Okta alojada. pitidocomputadora El explica. Sin embargo, la función solo funciona cuando los clientes otorgan acceso a URL desde las cuales se pueden generar solicitudes de origen cruzado.
Por lo tanto, dijo Okta, si estas URL no se utilizan activamente, deberían desactivarse.
Aquellos interesados en saber si su infraestructura realmente ha sido atacada deben verificar sus registros en busca de eventos “fcoa”, “scoa” y “pwd_leak”, que son evidencia de autenticación entre orígenes e intentos de inicio de sesión. Si el inquilino no utiliza autenticación compartida pero los registros muestran eventos fcoa y scoa, se realizó un intento de relleno de credenciales.
[ad_2]
Source Article Link
[ad_1]
hexijo entre Sal Álvarez y Cicatriz de Hoya Durante la rueda de prensa para promocionar la lucha James Mungwa queda en la memoria David Benavídezquien en su deseo de subirse al ring con Canelo aprovecha cualquier oportunidad para provocarlo.
El bandera roja Ya lo avisó en las redes sociales Canelo Lavarez Al exigir respeto al chico de oro, pero ahora ha ido más allá y en una entrevista con isnoticias, Benavídez No se anduvo con rodeos y añadió que si hubiera estado presente en la conferencia habría saltado a la defensa Del destino.
Dijo: “Canelo se levantó y fue hacia Scar y dijo que ya había preparado su puño. Yo iba a correr a la conferencia de prensa y saltar para defender a Scar”. Benavídez al hablar con isnoticias.
Durante la conferencia, Del destino La provocación de Al. Canelo Lavarez Al recordarle que dio positivo al estimulante Clenbuterol, situación que derivó en su abuso BenavídezEl Chico de oro No le mintió a nadie al plantear el tema.
“Es una locura que mucha gente tienda a olvidar que en el mejor partido que jugó Canelo dio positivo a clembuterol y trató de echarle la culpa a una vaca, pero eso no es cierto, le pregunté a alguien que sabía y me dijo. que le esperaba un resultado positivo porque “para comer la carne de esa vaca, tenía que comerse la vaca entera”. Benavídez.
para terminar, Benavídez Y se alegró de que después de haber retenido este reproche durante tanto tiempo, Del destino Podría habérselo contado cara a cara, porque le reportó mucho dinero, sobre todo en su segunda pelea contra él. Gennadi GolovkinCuando dio positivo por clenbuterol.
“La cicatriz lo hizo crecer y le hizo ganar mucho dinero a través de esa pelea. Luego tomaron caminos separados. Sé que Scar se lo guardó para sí durante mucho tiempo, y me alegra que haya podido decirlo”. “. En su cara”, concluyó. Benavídez.
[ad_2]
Source Article Link
[ad_1]
El consejo gobernante de Olufayo Afin Oro ha destituido a Joel Olaniyi Oyatoye como miembro de su consejo gobernanteAdvertencia de ORO Kingmakers, el público en general debe tomar nota – – Hay una tensión palpable en el Reino de ORO, estado de Kwara, con respecto a la disputa por la propiedad, luego de la supuesta suplantación por parte del Sr. Joel Olaniyi Oyatoye, quien afirma provenir de Oba Oluru Olofayo Afin de la casa gobernante de Oro.
El Consejo de Gobernantes de Olufayo ha escrito al Consejo de Jefes de Uluru en Oro, desacreditando la afirmación del Sr. Joel Olaniyi Oyatoye de que pertenece a su familia, destacando que es de Ile-Isal-Osin en Ilodun Oro, donde su familia no está. y tiene derecho a ser rey en el Reino de ORO.
La carta enfatizaba además que el Consejo de Gobierno de Olufayo y Afin Oro en general no tienen ninguna relación o asociación con el presunto estafador, Sr. Joel Olaniyi Oyatoye.
El Consejo de Gobierno de Oba Uluru Olofayo Afein Oro declaró específicamente al Príncipe Clemente Oyebode Ogundokun como candidato del Consejo de Gobierno para asumir el trono de sus antepasados.
Sin embargo, está utilizando los medios para pedir a los hacedores de reyes del Reino de ORO y al público en general que no lo consideren como miembro del Consejo de Gobierno de Olufayo Afin Oro, ni realicen ninguna transacción con él como parte del Consejo de Gobierno antes mencionado.
La investigación reveló que el Sr. Joel Olaniyi Oyatoye supuestamente instigó financieramente a los hacedores de reyes, impulsándolos de hecho a dedicarse a la economía, a pesar de que el estafador no tenía linaje real.
Fuentes dentro del Reino ORO han revelado que el Sr. Joel Olaniyi Oyatoye regresará a Canadá y hará todo lo humanamente posible para convertirse en rey.
Se dice que hizo alarde de dinero y gastó generosamente para tentar a la gente, especialmente a los hacedores de reyes, pero la gente del Reino de ORO se mantuvo decidida y hizo fila detrás del legítimo dueño del trono en persona, el Príncipe Clement Oyebode Ogundokun.
Sin embargo, la Casa Gobernante de Olufayo ha advertido al Sr. Joel Olaniyi Oyatoye que deje de presentarse como un miembro leal de la familia y si no se abstiene de hacerse pasar por miembro del consejo gobernante, el asunto se intensificará y los agentes de seguridad y se informará formalmente a otras instancias competentes.
[ad_2]
Source Article Link
[ad_1]
hablar de eso Ocurrió Organizado por el Instituto Suizo de Estudios Internacionales, la doctora Kristalina Georgieva, directora ejecutiva del Fondo Monetario Internacional, advirtió sobre un “tsunami” provocado por la inteligencia artificial que podría afectar al mercado laboral.
Georgieva describió el panorama de un “tsunami de movimiento lento” que alterará el panorama laboral en todo el mundo a medida que las empresas continúen adoptando e integrando soluciones de inteligencia artificial diseñadas para mejorar la eficiencia y la productividad.
Citando pronósticos, el ejecutivo advirtió que la IA podría afectar aproximadamente a dos de cada cinco empleos en todo el mundo, o hasta tres de cada cinco en economías avanzadas como Estados Unidos y el Reino Unido.
A pesar de las alarmantes previsiones del FMI, su presidente destacó que el resultado no debe estar predeterminado e instó a una gestión proactiva a utilizar la inteligencia artificial para lograr beneficios de productividad.
Georgieva resumió (trad. Reuters): “Puede traer [a] Un enorme aumento de la productividad si podemos gestionarlo bien, pero también puede generar más desinformación y, por supuesto, más desigualdad en nuestra sociedad.
“Tenemos muy poco tiempo para preparar a la gente para ello”, advirtió el presidente, implicando una necesidad urgente de tomar las medidas adecuadas para aprovechar los beneficios de la tecnología y al mismo tiempo proteger a los trabajadores.
Sin embargo, aunque muchos han argumentado que la IA sólo mejora la productividad de los trabajadores en lugar de reemplazar completamente a los trabajadores humanos, a otros les preocupa que las empresas necesiten contratar menos trabajadores como resultado directo de esta mejora de la productividad.
A principios de año, Google La empresa despidió a varios trabajadores de la unidad de publicidad y responsabilizó a Amnistía Internacional. Los despidos ya han superado los 83.000, incluida una combinación de despidos inducidos por la IA y medidas de reducción de costos.
[ad_2]
Source Article Link