4276 cikk
4276 CIKK
A Wiz által kínált, mesterséges intelligencia-alapú fenyegetésfelderítés és -reakció eszközzel, a mesterséges intelligenciával vezérelt támadók előtt maradjon Ön.
Az AI-agensek nem csak a kódjukon keresztül, hanem a tevékenységük révén is biztonsági kockázatot aiheztatnak. Tanulja meg, hogyan segíti a tevékenységük szabályozása a csapatoknak, hogy valós időben észrevegyék, irányítsák és blokkolják a kockázatos cselekvéseket.
Előrejelzve a Snyk Agentic Development Security-t, egy új Evo megoldást, amely segít a szervezeteknek a biztonságos AI-alapú fejlesztés bevezetésében, biztosítva a láthatóságot, a felügyeletet és a kontrollt.
Az AI kódoló eszközök új réteket adnak a szoftverek ellátási láncához. TUDNÍSZ, mit talált a Snyk közel 10 000 fejlesztői környezetben, és hogyan védd meg az eszközök, utasítások és engedélyek biztonságát az agentikus fejlesztés során.
Egy elfeledett felhasználónevet és jelszót a Klue nevű szolgáltatón keresztül a támadók elérték a felhasználók Salesforce adatát. Hogyan következnek be a modern SaaS-rendszerekben a biztonsági szakadások, és mely adatokat kell ellenőrizni.
A Chainguard Libraries for Java most récentes verziója (GA) elérhető, amely olyan javított függőségeket kínál, melyekben a CVE-k javítottak, valamint SBOM-ok, eredetnyomozás és a szkanner által azonosított javítások.
Az ügynökök képesek szállítani, előtekinteni, tesztelni és többször is megpróbálni. Az infrastruktúra ára az alkalmazás által végzett munkáért, nem pedig a körülötte lévő folyamatért kell díjazni.
A Prisma MCP szerver mostantól dokumentációs kérdéseket tud közvetlenül a szerkesztőben kezelni. Kérdezzen ORM, PostgreSQL vagy Compute témában, és kap egy hivatkozással ellátott választ, anélkül, hogy a táblák között kellene navigálni, vagy további beállításokra lenne szükség.
Hogyan építették az Elastic biztonsági csapat egy AI-alapot, amely a MITRE CWE és CAPEC katalógusok alapján dolgoz, hogy a raw sérülésszövegekből ki tudjon dolgozni CVE tájékoztatásokat, beleértve a teljes parancsot és a crawler beállításait.
A Unit 42 kutatás részletezi, hogyan lehet a globális név egyediséget kihasználva a “bucket hijacking” technikával, hogy felhőszolgáltatók között is átirányítsa a felhőbeli adatfolyamokat. A cikk: A globális névterű veszély: Univerzális “bucket hijacking” technika felhőbeli adatok kinyeréséhez. A cikk megjelent a Unit 42 oldalán.
Évek óta a szoftveripar azt tanítja a csapatoknak, hogy a biztonságot korábban intézzék. Ez a megfelelő irány volt. A problémák korai megtalálása jobb, mint ha a termelésben kerülnek előre.
A Trail of Bits, a Daybreak kezdeményezéssel közösen, elindította a Patch the Planet programot, amely célja, hogy az nyílt forrású rendszerek biztonságát javítsák, azokat a programokat párosítva, ahol mérnökök és fenntartók dolgoznak együtt, és az AI modelleket, például a GPT-5.5-Cyber-t használva. Az első héten a kezdeményezés több száz hibát fedezett fel 19 projektben, többek között fontos hozzájárulásokat a cURL és a Python programokhoz. A program a hibajelentés helyett a hibajavításra összpontosít, az automatizálás és a hatékony együttműködés révén a fenntartók munkáját támogató. Több mint 30 projekt bevonásával további fejlesztéseket és részletes jelentéseket várnak. A fenntartók, akik segítségre szorulnak, jelentkezhetnek a kezdeményezésben való részvételre.