4276 cikk
4276 CIKK
Az AI felgyorsítja a kódok és a támadások fejlesztését. Megtudhatod, miért nem elegendő a csak a biztonsági jelentések alkalmazása, és miért a megbízható bemenetekkel kezdődik a szoftverek biztonságának megőrzése.
A közelmúltban elért kvantum hardver és szoftverbeli előrelépések felgyorsították a kvantum támadás lehetséges időpontját. A Cloudflare reagálva ezt úgy teszi, hogy a teljes post-kvantum biztonság célpontját 2029-re állítja.
A WhatsApp-nak a “Private Inference” funkciója célja, hogy AI-alapú funkciókat, mint például a üzenetek összefoglalását, integrálja, miközben az végig az “end-to-end” titkosítást biztosítja. Meta legutóbbi ellenőrzése 28 hibát fedezett fel a funkcióban, beleértve a magas szintű problémákat, amelyek potenciális adatvédelmi sérüléseket eredményezhetnek. Az ellenőrzés hangsúlyozza a “Trusted Execution Environments” (TEE) használatában szigorú adatok ellenőrzésének és folyamatos biztonsági intézkedések szükségességét. Meta számos hibát orvosolt, de a rendszeres kihívások továbbra is fennállnak. A “TEE” rendszerek biztonságos telepítése szigorú tesztelést és a részletekre való odafigyelést igényli.
Előrejelzett Snyk Container Registry Sync elérhetővé vált, amely automatizált képkezelést és futási időben történő intelligens megoldásokat kínál. Könnyen bővítheti a konténer biztonságot a gyorsan fejlődő AI kor számára.
A modern ellátási lánc támadások a CI, fejlesztési gépeket és a függőségeket célozzák. Ismerje meg, hogyan segíthet a forrásból történő fejlesztés a rosszindulatú szoftverek megelőzésében és a kockázat csökkentésében.
Az “hackerbot-claw” után, egy másik, mesterséges intelligenciával működtatott kampány, amely a pull_request_target-ot használja, megerősíti, hogy a fenyegetés valós. Meg tudtuk az támadót visszavezettet három hete, amikor először észelték.
A CoBRA egy nyílt forráskódú eszköz, amely célja a kevert booles-számítási (MBA) kifejezések egyszerűsítése, amelyek gyakran használatosak a kártékony szoftverek és a szoftvervédelemben. A korábbi módszerekkel ellentétben, a CoBRA hatékonyan kezeli a különböző MBA komplexitásokat, és több mint 73 000 kifejezésen 99,86%-os sikerességi arányt elért. Lineáris, félig lineáris, polinomos és kevert folyamatokon alapuló, munkafolyamat-alapú megközelítéssel a bemeneti kifejezéseket osztályozza és egyszerűsíti. A felhasználók a CLI eszkö, C++ könyvtár vagy az LLVM pass plugin segítségével férhetnek hozzá, ami segít az elrejtett kód elemzésében. A jövőbeli fejlesztések magukban foghatnak a platformokkal, mint a IDA Pro és Binary Ninja integrációját, amely megoldja a maradék korlátait a bonyolult maradványokkal és a duplázással kapcsolatban.
Adam Gavish a Google GenAI Security csapatából beszéli a közvetlen prompt injekció (IPI) növekvő fenyegetését, például a Workspace-ben a Gemini segítségével. A támadók a felhasználói bemenet nélkül is, a rosszindulatú utasításokat a forrásadatokban elhelyezve, manipulálhatják az AI viselkedését. A Google többoldalú stratégiát alkalmaz a védelmek erősítésére az IPI ellen, beleértve a proaktív támadások azonosítását, red-teaming szimulációkat, egy jutalomprogramot és szimulált adatok létrehozását. Fókuszban az LLM-ek fejlesztése, hogy jobban azonosítsák a káros utasításokat, miközben biztosítják a működés hatékonyságát. A védelem folyamatos fejlesztése magában foglalja a konfigurációk frissítését, a modelök újra képzést és a fejlesztések ellenőrzését. A Google-nak az AI biztonságra való elkötelezése egy robusztus, rugalmas megközelítést, amely a változó fenyegetésekre reagál, a célja a biztonságos felhasználói élmény biztosítása az AI-alapú környezetekben.
A LiteLLM-es eset azt mutatja, hogy az AI-val kapcsolatos kockázatok a függőségeken túl is terjednek. Használja az Evo AI-SPM-et, hogy feltérképezze az összes potenciális veszélyt, és végezze el a csatlakoztatott modelok, eszközök és ügynök-folyamatok biztonságát.
Tudjon meg, hogyan használta a PeopleTec a Chainguard-ot a biztonsági akadályok csökkentésére, az alkalmazás gyorsítására és a fejlesztői sebességhez való platform egyenértékűség elérésére.
A nyilvános nyilvántartások kockázatot hoznak a ellátási láncban. TUDNÁ, hogyan segítenek a forrásból épített könyvtáraknak az APRA-szabályozott csapatoknak a biztonság, a rugalmasság és az ellenőrizhetőség javításában.
A Microsoft bejelentette a Social Identity Provider (IdP) támogatás általános elérhetőségét a Native Authentication-hoz Microsoft Entra External ID-ben. Ez a új funkció lehetővé teszi a fejlesztők számára, hogy népszerű közösségi bejelentkezési lehetőségeket, beleértve a Google, a Facebook és az Apple-t, integrálják a Native Authentication-t használó helyi és egyoldalú alkalmazásokba. Az frissítés támogatja a közösségi identitás sağlayıcıkat böngésző által delegált folyamok segítségével, ezzel is javítva a felhasználói hozzáférést és a hitelesítési lehetőségeket.