Citrix закрыла в XenServer подбор Pool Secret и повышение прав через роли RBAC

vulnerability
Citrix выпустила обновление безопасности для XenServer 8.4 и XenServer 9. Одна из ошибок позволяет атакующему без учётной записи, но с доступом к сети управления, постепенно восстановить Pool Secret -
Сдаётся рекламное место

AMD предупреждает о новых уязвимостях в процессорах: атаки на планировщик могут привести к утечке данных

vulnerability
Компания AMD выпустила важный бюллетень безопасности AMD-SB-7029, в котором описаны несколько новых уязвимостей, связанных с атаками на планировщик выполнения инструкций в процессорах.