4276 cikk
4276 CIKK
A Chainguard Activity Center központosítja az alertákat a CVE-k, a változások és az frissítések esetében – valós idejű értesítéseket biztosít, amelyek az Ön csapatainál már elérhetőek.
LiteLLM a TeamPCP által indított nyílt forrású támadás következő áldozata. A káros kód verziói 1.82.7 és 1.82.8 a Python .pth mechanizmusát használja, hogy csendesen tele maradjon. A kártevő felveszi a felhőbeli felhasználóneveket, CI/CD titokokat és a támadó által kontrollált domainekhez tartozó kulcsokat.
A dimenziós elemzés hatékonyan azonosíthatja a DeFi-formulákban található logikai és aritmetikai hibákat, anélkül, hogy a kódot módosítaná, ezzel is javítva a smart contract fejlesztésben való érvelést. A fejlesztők a formákat dimenziós szempontból vizsgálva az egyenletekben található hiányosságokat, hasonlóan a fizikában, azonosíthatják. A cikk konkrét példákat mutat be a hibás DeFi-formulákra, és kiemeli a dimenziós biztonság megvalósításának legjobb gyakorlatát, beleértve a kódban való világos megjegyzések szükségességét, hogy elkerüljék az hibákat és javítsák a ellenőrzhetőséget. Egy új bővítményt is bemutat a dimenziós ellenőrzéshez.
március 24-én a TeamPCP néven ismert fenyegető aktor a litellm Python csomag belső módosított verzióját publikálta, miután a LiteLLM CI/CD folyamatában a kompromittált Trivy GitHub Action segítségével ellopta a PyPI felhasználóneveket és jelszavakat. Íme, mi történt, hogyan működik a három szakaszos rosszindulatú szoftver, és hogyan ellenőrizheted, hogy érintett vagy-e.
A hackerek a litellm-et a PyPI-n támadták meg, hogy titkokat lopjanak. A Chainguard könyvtárok az expozíció elkerülésére törekedtek, az ellenőrzött forrásból újrafelépítve, ezzel megakadályozva a rosszindulatú kiadásokat.
A Checkmarx KICS szkanner a TeamPCP által végzett hiteles adatok ellopásának részévé vált, amely a ellátási láncon történt. A támadás során 23. március 12:58–16:50-kor UTC-n 35 tagot sikkáztak meg. Tanulja meg, hogyan ellenőrizze a munkáltatásait, az ártalmas tevékenységet és a GitHub Actions-t.
A Red Agent egy mesterséges intelligenciával működő, kontextusérzékeny támadó, amely az egész támadásfelületen át, folyamatosan és nagymértékben feltárja a bonyolult, kihasználható veszélyeket.
Egy új biztonsági irányítói modell, amely mesterséges intelligencia agenseken alapul, és eltávolítja a lelassító pontokat, lehetővé téve a csapatok számára, hogy a mesterséges intelligencia sebességével működjenek.
Biztonságosítsa az AI alkalmazások minden szintjét – infrastruktúrától a modellekig, a kódból a futtatásig – minden környezetben, amelyet létrehoz.
Bemutatjuk az Agent Security-t, egy egységes megközelítést az AI-agentek irányításához és a kódhoz, valamint a futáskor biztonságos viselkedésük biztosításához. Kezdje az Evo AI-SPM-mel, ami jelenleg széles körben elérhető.
A Prisma Optimize-et leállítjuk, mivel a Query Insights segítségével közvetlenül a Prisma Postgres-be integráljuk a lekérdezés-figyelést.
Az AI-alapú viselkedés megértése és azonosítása a modell, a terhelés és a felhő szintjén