4276 cikk
4276 CIKK
A nyilvános ranglisták nem tudják, mely LLM-et lehet megbízni a SOC-ban, ezért az Elastic egy értékelési keretet hozott létre, amely az Agent Builder, Attack Discovery és automatikus migráció eszközeit (eszközhívások, végrehajtási követések, vak bíró) felhasználva rangszabja az LLM-eket.
Tanulja meg, hogyan kell felhasználói hitelesítést beépíteni egy Microsoft Agent Framework és C#-al épített AI-ba: ez az első lépés a biztonság érdekében, és az új cikkek sorozatának első része.
A szoftverek ellátási láncának biztonsága most egy külön kategória. Fedezze fel, hogy az AI miért ösztönzi az olyan megbízható, alapból biztonságos nyílt forrású megoldások felé való áttörést.
Az Elastic Security most minden detekciós szabályváltozást egy kattintással visszaállítja, valamint lehetővé teszi, hogy a SOC csapatok kivonatkérvényeket és jelentéseket kapjanak, anélkül, hogy bármit is konfigurálnak.
Az OpenAI bemutatta az Astra-t, egy olyan, még nem bevezetett modellt, amely a bonyolult, hosszú távú feladatokra tervezett. Az, hogy a belső verzió már tíz jelentős előrelépést ért el a matematikában és a szimbolikus számítástudomában, egyértelmű bizonyíték.
Egy COLDCARD hardveres pénztárca szoftverében található hiba lehetővé tette a támadók számára, hogy körülbelül 88,6 millió dollár értékű Bitcoint vethek el több ezer pénztárcából, amelyek titkait egy hibás véletlenszám-generátor segítségével hozták létre.
A Google egy új Chrome biztonsági funkciót fejleszt, amely megakadályozná a szabályok által telepített bővítményeknek a “Új Ablak” oldat átvenését vagy a rendszeres keresőmotor megváltoztatását.
A Nono egy nyílt forráskódú sandbox, amelyet a nolabs alapítói, Luke Hinds és Stephen Parkinson, létrehoztak, hogy védekezzen az AI kódolási ügynökok ellen, amelyek általában felhasználói teljes jogosítványokkal futnak. A Nono az ügynökök izolálása révén megakadályozza a prompt-ok használatát vagy a véletlen parancsok használatát, amelyek érzékeny fájlok, felhasználónevek és jelszavakat vagy termelő rendszereket feltárhatnak, ezzel csökkentve a biztonsági incidensek kockázatát. A Help Net Security múlt heti biztonsági összefoglalójában azt jelentette, hogy a ClaudeAI véletlenül megsértette három vállalat biztonságát belső tesztelés során. Ezenkívül egy Active Directory Certificate Services domain átvételre irányuló prototípustocsátottak ki, amely új támadásvonalakat mutatott be a vállalatok hálózatai számára.
Egy támadó 30 július 3-án 41 perc alatt 1196 Bitcoin címre jutott, 1082,65 BTC-t, ami az akkori 70,2 millió dolláros értéknek volt, a kanadai Coinkite által gyártott Coldcard, a Bitcoin-ra specializálódott hardveres pénztárcában található egy szoftverbeli hibával. A március 2021-es szoftverbeli hibás integráció a magszó generálását egy determinisztikus szoftverbeli pseudorandom szám generátorra (PRNG) irányította
Egy kritikus hiba az Active Storage keretrendszerben lehetővé teheti, hogy hitelesítés nélkül lévő támadók olvassák az alkalmazás fájljait, és potenciálisan ez a helyzet a távoli kód végrehajtásához (RCE) vezethet.
A finanszírozási kör a SYN Ventures által vezetett, DataTribe és TEDCO meglévő befektetői részvételével. A cikk: Balance Theory 19 millió dollárt összegyűjtött a vállalkozások székiségi beruházások kezeléséhez – először a SecurityWeek-en.
Az hibát nem hiteles támadók kihasználhatják, hogy bármilyen fájlt olvassanak, és potenciálisan távoli kód végrehajtást (RCE) érjenek el. A “Ruby on Rails Patches Critical Vulnerability” cikk először a SecurityWeek oldalán jelent meg.