4276 cikk
4276 CIKK
A Cloudflare ügyfelek mostantól közvetlenül a WAF-ban (Web Application Firewall) használhatják a Cloudforce One fenyegetés-elemző adatokat, hogy megakadályozzák a magas kockázatú forgalmat. A biztonsági csapatok új cf.intel mezők segítségével automatizálhatják a specifikus fenyegetések elleni védelem és a célzott iparágak védelmének.
A Wiz egységesíti a felhő és az AI költségeinek áttekintését, hogy a csapatok segítsenek megszüntetni a felesleges kiadásokat és javítani a költség-hatékonyságot az AWS, Azure és GCP környezeteikben.
A Prisma Compute mostanra nyilvános betateszt fázisban van: TypeScript alkalmazás házasítás, amely ugyanazon infrastruktúrában fut, mint a tárad. Állítsa be az ügynöket a projektjéhez, és utasítsák a telepítésre.
Egy új npm ellátási lánc vírus 57 csomagot és 286 verziót támadott meg. Tudjon meg, hogyan blokkolta a Chainguard a támadást és hogyan védi a felhasználókat.
Az támadás különös, mivel nagyszabású, és kártékony csomag verziókkal tölti el az npm-et.
Az OWASP új függőség-észlelő eszköz fejlesztők számára megadja a szükséges javításokat. Az ellátási lánc támadások azonban még nem CVE-k.
Az AI veszélyre való felkészülés keretrendszer első pillérébe való betekintés és a Wiz hogyan segít
Egy új npm parazit a binding.gyp-t használja ki, hogy a telepítés során a node-gyp-t indítsa el, lehetővé téve a rosszindulatú csomagok számára, hogy kódot futtassanak, anélkül, hogy a lifecycle szkripteket használnák. Ezek lopják el a felhasználói adatokat, a GitHub-on maradnak, és maguktól terjednek a karbantartóknak.
A biztonsági tervezés alapú típusok gyakori hibákat fordítási időben hibákká alakíthatnak. Ez a cikk megvizsgálja, hogyan segíthet a típus-szintű biztonság az AI által generált hibák teljes osztályának megelődésében.
Az AI biztonsági költségvetés több, mint a megfigyeléshez való hozzáférést biztosít. A valós prioritás a fejlesztés és a termelési alkalmazásokon átívelő egységes irányítás és végrehajtás.
A Frontier AI a sérülékenység felfedezés és a támadás közötti időt rövidíti. Íme 5 módja annak, hogy előzze meg, mielőtt ez megtörténne:
A Alexey Bukhteyev által végzett kutatás feltárja a rosszindulatú szoftver terjesztési ökoszisztéma által alkalmazott különböző taktikákat, beleértve az álneveken való működést, a kattintások átvételét és a forgalmi rendszereket (TDS). A felhasználók gyakran a Google első keresési eredményén, ami általában egy hivatalos projektoldal, kattintanak, anélkül, hogy a többi eredményt is átnéznék. Ez a szokás veszélyes, mivel a rosszindulatú oldalak gyakran hasonló megjelenésűek, ami jelentős kockázatot jelent az ártatlan felhasználóknak. A kutatás kiemeli a tisztában lenni ezekkel a csaló gyakorlatokkal.