Caută în știri_

24 de rezultate pentru „open source security”

• 08:06devInstrumentul de audit de securitate Cloudflare câștigă 2.088 de stele pe GitHub în 24 de oreInstrumentul open-source security-audit-skill de la Cloudflare a câștigat 2.088 de stele pe GitHub în 24 de ore, ajungând la un total de 65.281. Acesta efectuează audituri de securitate în mai multe faze și generează constatări care pot fi procesate automat.
  
• 30.10 · 08:09devÎn trei săptămâni, AI a descoperit 14.000 de vulnerabilități în software open-sourceO inițiativă bazată pe AI ar fi identificat 14.000 de vulnerabilități de securitate în software open-source în trei săptămâni. Sursa nu oferă detalii despre sistemul folosit, vulnerabilitățile descoperite sau modul în care acestea au fost verificate și remediate.
  
• 25.10 · 08:10devCognition publică open-source un plugin pentru agenți care ajută la securizarea sistemelor împotriva amenințărilor cibernetice recenteCognition a publicat open-source un plugin pentru agenți destinat să ajute la securizarea sistemelor împotriva amenințărilor cibernetice recente. Articolul furnizat nu conține detalii suplimentare despre capabilitățile pluginului sau amenințările vizate.
  
• 23.10 · 08:11aiAnthropic afirmă că Claude a demonstrat proprietăți de securitate în 123 de biblioteci open-sourceAnthropic afirmă că Claude a produs demonstrații formale pentru 123 de biblioteci open-source și a descoperit erori care nu fuseseră detectate timp de ani de zile. Relatarea nu oferă detalii suplimentare despre demonstrații, biblioteci sau vulnerabilități.
  
• 23.10 · 08:10devAnthropic identifică 94 de cazuri în care proiecte open-source au eliminat fără avertisment controale de securitateAnthropic a raportat 94 de cazuri în care proiecte open-source au eliminat controale de securitate fără să-și informeze utilizatorii. Articolul nu oferă detalii suplimentare despre proiecte, controalele afectate sau modul în care au fost identificate cazurile.
  
• 14.10 · 09:10devOpenAI urmărește achiziționarea firmei de securitate Trail of Bits, specializată în vulnerabilități open-sourceOpenAI se află în discuții pentru achiziționarea Trail of Bits, o firmă de cybersecurity renumită pentru expertiza sa în identificarea și remedierea vulnerabilităților în software-ul open-source. Această potențială achiziție subliniază interesul crescând al OpenAI pentru securitate pe măsură ce dezvoltă tehnologii AI avansate.
• 10.10 · 21:05devONLYOFFICE 10.0 aduce instrumente AI, aplicații modulare și securitate sporită suitei sale open-sourceONLYOFFICE a lansat versiunea 10.0 a suitei sale de birou open-source, integrând noi instrumente bazate pe AI pentru procesarea documentelor și îmbunătățind experiența utilizatorului cu aplicații modulare. Această actualizare se concentrează, de asemenea, pe consolidarea funcționalităților de securitate pentru a oferi o platformă mai robustă și versatilă utilizatorilor.
• 09.10 · 08:02devAnthropic lansează scanări gratuite de securitate AI pentru proiecte open-sourceAnthropic a introdus OSS Scanner, un serviciu gratuit care utilizează modelele sale AI pentru a scana proiectele open-source în căutare de vulnerabilități de securitate. Proiectele care optează pentru acest serviciu vor primi scanări regulate generate de modele, deși aceste rapoarte nu includ revizuire umană și pot conține inexactități.
• 08.10 · 09:14devBănci Majore Susțin OSERA pentru Standarde și Remediere la Nivel de Industrie în Securitatea Software-ului Open SourceMai multe instituții financiare majore susțin Inițiativa de Securitate a Software-ului Open Source (OSERA), condusă de Linux Foundation. Această colaborare vizează stabilirea unor standarde la nivel de industrie și a unor procese de remediere pentru a îmbunătăți securitatea software-ului open source, esențială pentru sectorul financiar.
• 06.10 · 21:18devOpenSSF anunță extinderea membrilor și noi resurse de politici globale în cadrul Community Day EuropeFundația Open Software Security (OpenSSF) a anunțat extinderea membrilor săi și lansarea de noi resurse de politici globale în cadrul Community Day Europe. Aceste inițiative vizează consolidarea eforturilor de securitate open-source la nivel mondial.
• 04.10 · 09:04devBroadcom lansează TrueSource pentru a consolida securitatea software-ului open sourceBroadcom a introdus TrueSource, o nouă platformă concepută pentru a îmbunătăți securitatea software-ului open source (OSS), oferind vizibilitate completă asupra componentelor software. Lansarea abordează preocupările crescânde legate de vulnerabilitățile lanțului de aprovizionare în ecosistemul de dezvoltare.
• 03.10 · 21:13aiAgenți AI Transformă Indicii de Vulnerabilitate în Exploatări, Încălcând Embargourile de Securitate Open SourceCercetări noi demonstrează cum agenți AI avansați pot analiza indicii disponibile public pentru a identifica și exploata vulnerabilități software înainte de divulgarea lor oficială. Această capacitate prezintă o amenințare semnificativă la adresa securității open source, prin potențiala utilizare ca armă a informațiilor menite să fie protejate.
• 02.10 · 09:14devLegit Security extinde remedierea automată a dependențelor open-source vulnerabileLegit Security și-a îmbunătățit platforma pentru a oferi remedieri automate pentru vulnerabilitățile găsite în dependențele open-source. Această dezvoltare urmărește să eficientizeze procesul de securitate pentru echipele de dezvoltare, reducând efortul manual și accelerând remedierea.
• 01.10 · 09:11devLegit Security lansează remedierea agentică pentru vulnerabilitățile dependențelor open-sourceLegit Security a introdus o nouă funcționalitate de remediere agentică pentru a aborda automat vulnerabilitățile găsite în dependențele open-source. Această inovație își propune să reducă semnificativ timpul și efortul necesar dezvoltatorilor pentru a securiza aplicațiile împotriva riscurilor comune.
• 01.10 · 09:11devOpenStack Hibiscus adaugă securitate DNS și calcul confidențial platformei cloud open-sourceCea mai recentă versiune a OpenStack, denumită Hibiscus, introduce îmbunătățiri semnificative în securitatea DNS și capabilitățile de calcul confidențial. Aceste actualizări vizează consolidarea securității și extinderea utilității platformei de infrastructură cloud open-source pentru implementări enterprise.
• 29.09 · 09:10devDescoperirea a 24 de vulnerabilități Android cu un agent AI open-source pentru securitateCercetătorii au utilizat un agent AI open-source pentru securitate pentru a descoperi 24 de vulnerabilități critice în sistemul de operare Android. Descoperirile subliniază potențialul instrumentelor bazate pe AI în îmbunătățirea securității mobile și importanța detectării proactive a vulnerabilităților.
• 28.09 · 21:07aiNvidia lansează un sistem de securitate open-source pentru a preveni pierderea controlului uman asupra agenților AINvidia a introdus un sistem de securitate open-source menit să prevină ca agenții AI să devieze de la instrucțiunile umane și să cauzeze potențial daune. Această inițiativă vizează abordarea preocupărilor crescânde legate de autonomia și siguranța sistemelor AI avansate.
• 24.09 · 21:08aiCEO-ul Hugging Face a declarat Consiliului de Securitate al ONU că AI open-source ajută apărătoriiCEO-ul Hugging Face, Clément Delangue, a informat Consiliul de Securitate al ONU că modelele AI open-source sunt cruciale pentru aplicații defensive și pot ajuta la combaterea dezinformării. El a subliniat că AI open-source stimulează inovația și transparența, făcându-l un instrument valoros pentru securitate.
• 13.09 · 21:11devHeroDevs își poziționează oferta de suport în jurul securității open source la sfârșitul ciclului de viațăHeroDevs își concentrează serviciile de suport pe abordarea vulnerabilităților de securitate în software-ul open source la sfârșitul ciclului de viață. Această mișcare strategică vizează ajutarea organizațiilor să atenueze riscurile asociate cu utilizarea bibliotecilor și componentelor învechite.
• 12.09 · 09:19aiJaponia ia în considerare AI open-source pentru securitatea națională în contextul dominației SUA-ChinaJaponia intenționează să utilizeze modele AI open-source accesibile pentru a atenua riscurile, în condițiile în care majoritatea dezvoltării AI de înaltă performanță este concentrată în SUA și China. Această schimbare strategică vizează consolidarea securității naționale și a independenței tehnologice.
• 10.09 · 09:24devDie XZ-Backdoor: Weckruf für die Open-Source-SicherheitO sofisticată backdoor, CVE-2024-3094, a fost descoperită în utilitarul de compresie xz, utilizat pe scară largă, de către dezvoltatorul Microsoft Andres Freund, compromițând potențial milioane de sisteme Linux și macOS. Acest incident, rezultatul unei campanii de inginerie socială pe termen lung, subliniază vulnerabilități critice în lanțul de aprovizionare software open-source.
• 10.09 · 08:07devVulnerabilitate Adobe Commerce și Magento Open Source DivulgatăO vulnerabilitate de securitate semnificativă a fost identificată în Adobe Commerce și Magento Open Source, reprezentând un risc pentru platformele de comerț electronic. Australian Cyber Security Magazine a raportat această problemă critică, îndemnând utilizatorii să ia măsuri imediate.
• 02.09 · 21:19devOWASP Lansează Inițiativa OASIS AI pentru a Remedia Vulnerabilitățile Open Source la ScarăOpen Web Application Security Project (OWASP) a lansat inițiativa OASIS AI, având ca scop utilizarea inteligenței artificiale pentru a identifica și remedia proactiv vulnerabilitățile din software-ul open-source. Această inițiativă urmărește să abordeze provocarea tot mai mare a securizării vastului ecosistem de componente open-source care stau la baza multor tehnologii moderne.
• 02.09 · 21:17devAct Security lansează Amphi pentru standardizarea managementului politicilor de acces open-source în cloudAct Security a introdus Amphi, un nou instrument open-source conceput pentru a standardiza managementul politicilor de acces în cloud. Această inițiativă urmărește să simplifice modul în care dezvoltatorii și echipele de securitate gestionează permisiunile în diverse medii cloud.