4276 cikk
4276 CIKK
A manipulált Context.ai OAuth tokenek lehetővé tették támadók számára, hogy a megbízható SaaS integrációk segítségével ellátási lánc támadást hajtsanak végre. Ismerje meg, hogyan értékelje a kockázatot a saját környezetében, és hogyan óvja meg magát a következő támadástól.
A Wiz láthatóságának bővítése a Databricks Data & AI Platform segítségével
A fenyegető aktorok előrehaladtak, míg a biztonsági csapatok a fejlesztők által írt kópon összpontosítottak, de azok a rendszerek, amelyek ezt a kódot építik és eljuttatják, továbbra is figyelmen kívül maradtak.
Ahhoz, hogy az AI alkalmazások új típusú infrastruktúra erőforrásokat hozzanak létre, kritikus fontosságú, hogy pontosan tudjuk, mi, hol és milyen állapotban futnak ezek az erőforrások.
Trail of Bits egy továbbfejlesztett, null-ismereti bizonyítást adott meg egy kvantumszámítógép áramkörének, ami jelentősen javította a Google-től, Quantum AI csoporttól, eredetileg publikált eredményeket. Bár a Google-től elért eredmények azt jósolták, hogy az első generációs kvantumszámítógépek körülbelül kilenc perc alatt képesek lesznek az elliptikus görbék kriptográfiai kulcsainak feltörésére, Trail of Bits jobb eredményeket ért el, kihasználva a Google-i kódban meglévő gyengeségeket, anélkül, hogy kvantumszerű megoldást alkalmazná. Optimalizált áramkörük 8,3 millió műveletet és 1 164 kvbitet jelent, ami több területen is felülmúlta a Google-i eredményeket. Ez a munka kiemeli a null-ismereti bizonyítványok biztonsági vonatkozásait, valamint a kriptográfiában a gondos gyengeségfeltárási gyakorlatok szükségességét.
Hogyan segített a NASA-nak az Artemis a mesterséges intelligenciának és a Chainguardnak, hogy biztonságos, szabályszerű szoftvert és gyorsabb felkészülést biztosítson a magas kockázatú környezetben.
Tanulja meg, hogyan építsen átfogó kriptográfiai inventáriumot és hogyan erősítse a kvantum-biztonságra való felkészülést a Microsoft Security eszközök, a legjobb gyakorlatok és a partnerek által biztosított megoldások segítségével. A “Your cryptographic inventory: A customer strategy for cryptographic posture management” cikk megjelent a Microsoft Security Blogon.
A fenyegető aktorok kihasználják a laza, szabadon formázott kódolási trendet a rosszindulatú szoftverek nagyszabású terjesztéséhez.
A Wiz AI APP kódalapon való kiterjesztése, amely lehetővé teszi az AI-specifikus kockázatok az induláskor történő detektálását, a futáskor történő kihasználhatóság ellenőrzését, valamint az agentekkel történő intézkedések koordinálását, amelyek megértik az Ön kódalapját.
Tudjon meg, hogyan tudnak a vállalatok a Chainguard segítségével harmadik felek által kezelt konténer-képek skálázására, hogy csökkentsék a kockázatot, minimalizálják a munkát és felgyorsítsák a megfelelés és a fejlesztők hatékonyságát.
Hozzon létre ellenálló GitHub Actions munkafolyamokat, tanulva a TeamPCP és Axios típusú recent attackokból.
A Docker saját Linux-os rendszert használ, de azt eltitkolják. Tanulja meg, hogyan vezethetnek a rossz azonosítás és a VEX használata a szkennerek tévedésbe, és hogyan befolyásolhatja a ellátási lánc biztonságát.