Caută în știri_

40 de rezultate pentru „securitate software”

• 20:08devOracle leagă testarea bazată pe AI de o nouă abordare a securității bazelor de dateArticolul afirmă că modelele AI de ultimă generație identifică vulnerabilități software la scară largă, ceea ce obligă furnizorii de baze de date să lanseze patch-uri mai rapid fără a perturba sistemele de producție. Oracle răspunde prin inițiative axate pe testarea aplicațiilor cu AI și securitatea bazelor de date, însă fragmentul furnizat nu oferă detalii despre implementare.
  
• 06.11 · 20:07devAproape oricine poate închiria acces la adresele IP ale Casei AlbeFirmele de securitate Layer3 Intel și Synthient au identificat activitate de proxy rezidențial în rețeaua Casei Albe, ceea ce ar putea permite unor persoane din exterior să-și direcționeze traficul prin adresele IP ale acesteia. Potrivit relatării, un software instalat pe un dispozitiv din rețea ar putea face accesul disponibil pentru doar câțiva dolari, însă fragmentul nu oferă mai multe detalii tehnice.
  
• 04.11 · 08:08devCrowdStrike lansează un mecanism de oprire pentru agenții AI și plănuiește achiziția Fiddler AICrowdStrike a introdus un mecanism bazat pe gateway prin care echipele de securitate pot bloca agenții AI neautorizați. Compania plănuiește și achiziția Fiddler AI pentru a îmbunătăți monitorizarea și auditarea software-ului autonom.
  
• 31.10 · 08:17hardwareAplicații inutile preinstalate în piesele auto aftermarketUn proprietar de Civic a folosit Claude pentru a examina o unitate multimedia Android aftermarket ieftină și a găsit mai multe aplicații preinstalate, inclusiv un asistent vocal, servicii de localizare Baidu, un recorder de apeluri, un client radio DAB și Adobe Acrobat. Investigația a evidențiat și riscurile de securitate din software-ul auto conectat, precum și modul în care AI poate ajuta utilizatorii să facă reverse engineering dispozitivelor de consum.
  
• 30.10 · 08:09devÎn trei săptămâni, AI a descoperit 14.000 de vulnerabilități în software open-sourceO inițiativă bazată pe AI ar fi identificat 14.000 de vulnerabilități de securitate în software open-source în trei săptămâni. Sursa nu oferă detalii despre sistemul folosit, vulnerabilitățile descoperite sau modul în care acestea au fost verificate și remediate.
  
• 27.10 · 20:08devGuvernul SUA afirmă că hackerii exploatează vulnerabilități critice din PHPO agenție de securitate cibernetică a guvernului SUA avertizează că atacatorii exploatează vulnerabilități critice din PHP, software utilizat de o mare parte a webului. Articolul nu oferă detalii despre versiunile afectate, metodele de exploatare sau măsurile recomandate.
  
• 24.10 · 08:11devGitHub prezintă un firewall pentru pachete care blochează dependențele npm malițioaseGitHub a prezentat în versiune preliminară o funcționalitate de securitate enterprise care inspectează metadatele și descărcările pachetelor înainte ca dependențele să ajungă în mediile de dezvoltare. Funcția urmărește să ajute organizațiile să împiedice includerea pachetelor npm malițioase în proiectele software.
  
• 17.10 · 11:14web3Bank of America a angajat 1.000 de contractori pentru a remedia vulnerabilități expuse de Mythos, modelul AnthropicBank of America ar fi angajat 1.000 de contractori pentru a remedia vulnerabilități software identificate de Mythos, modelul Anthropic. Informația oferă o perspectivă rară asupra forței de muncă și a costurilor necesare pentru a răspunde problemelor de securitate scoase la iveală de AI.
• 14.10 · 21:04roboticsAgenți la Margine: Extinderea Guvernanței de Securitate AI la AI Fizic cu DefenseClawCisco a introdus DefenseClaw, o nouă platformă concepută pentru a extinde guvernanța de securitate AI la sistemele AI fizice. Această inițiativă abordează nevoia crescândă de a securiza implementările AI dincolo de mediile tradiționale cloud și software.
• 14.10 · 09:11devPatch the Planet Identifiează Sute de Bug-uri Open-Source în Prima SăptămânăInițiativa Patch the Planet a identificat cu succes sute de bug-uri în proiecte open-source în prima sa săptămână de funcționare. Această detectare rapidă subliniază nevoia critică de audituri de securitate îmbunătățite pentru componente software utilizate pe scară largă.
• 14.10 · 09:10devOpenAI urmărește achiziționarea firmei de securitate Trail of Bits, specializată în vulnerabilități open-sourceOpenAI se află în discuții pentru achiziționarea Trail of Bits, o firmă de cybersecurity renumită pentru expertiza sa în identificarea și remedierea vulnerabilităților în software-ul open-source. Această potențială achiziție subliniază interesul crescând al OpenAI pentru securitate pe măsură ce dezvoltă tehnologii AI avansate.
• 14.10 · 08:02devMicrosoft remediază peste 1.400 de vulnerabilități de securitate într-o actualizare majorăMicrosoft a lansat o actualizare semnificativă care remediază peste 1.400 de vulnerabilități de securitate în sistemele sale de operare Windows și alte software-uri. Această lansare masivă de patch-uri depășește cu mult recordurile anterioare, subliniind provocările continue de securitate.
• 13.10 · 09:08devInstrumentul REA Conectează Claude Code și Cursor la Ghidra și IDA Pro pentru Reverse EngineeringUn nou instrument numit REA a fost dezvoltat pentru a eficientiza fluxurile de lucru de reverse engineering prin integrarea asistenților populari de codificare AI, precum Claude Code și Cursor, cu dezansamblatoare puternice precum Ghidra și IDA Pro. Această integrare vizează îmbunătățirea eficienței și a eficacității cercetătorilor de securitate și a dezvoltatorilor în analiza software-ului complex.
• 12.10 · 21:15devNou Instrument Open-Source REA Permite Agenților AI să Inginerieze Invers Software Fără Cod SursăA fost lansat un nou instrument open-source numit REA, care permite agenților AI să efectueze inginerie inversă asupra software-ului fără a necesita acces la codul sursă original. Această dezvoltare marchează un avans semnificativ în analiza automată a software-ului și cercetarea în securitate.
• 12.10 · 21:14dev"Open Source Modificat" Nu Va Trece: R7 și Experți de la Ministerul Dezvoltării Digitale Discută Criteriile pentru Software-ul de Birotică RusescAutoritățile ruse, inclusiv Ministerul Dezvoltării Digitale, discută noi criterii pentru software-ul de birotică, care probabil vor exclude soluțiile de tip 'open source modificat'. Această mișcare vizează asigurarea că software-ul utilizat de companiile guvernamentale și de stat îndeplinește standarde specifice de securitate și fiabilitate.
• 12.10 · 20:04hardwareIntel va renunța la SGX, prioritizând TDX pentru securitate sporităIntel a anunțat că va întrerupe tehnologia Software Guard Extensions (SGX) după lansarea procesoarelor Xeon 'Diamond Rapids'. Compania se va concentra pe extinderea capabilităților Trust Domain Extensions (TDX) pentru a răspunde nevoilor de securitate în evoluție ale cloud computing-ului și ale sarcinilor de lucru enterprise.
• 11.10 · 20:08devAI-ul Claude de la Anthropic Descoperă Mii de Posibile Bug-uri în Software Open SourceNoul instrument OSS Scanner de la Anthropic, bazat pe AI-ul Claude, a identificat 29.000 de potențiale vulnerabilități de securitate în diverse proiecte open source. Dintre acestea, doar 516 au fost remediate până acum, subliniind un backlog semnificativ în mentenanța securității open source. Această inițiativă evidențiază rolul tot mai important al AI în auditarea securității software.
• 10.10 · 21:05devAnthropic lansează OSS Scanner gratuit pentru a proteja bazele de cod open-sourceAnthropic a lansat un instrument gratuit, open-source, numit OSS Scanner, conceput pentru a identifica și a atenua vulnerabilitățile de securitate în software-ul open-source. Această inițiativă urmărește să îmbunătățească securitatea ecosistemului software mai larg, oferind dezvoltatorilor o soluție ușor accesibilă pentru analiza codului.
• 09.10 · 09:18devInsignary lansează Clarity AIR pentru a expune codul ascuns open-source și generat de AIInsignia a lansat Clarity AIR, un nou instrument conceput pentru a identifica și dezvălui codul open-source și codul generat de AI din proiectele software. Această lansare abordează preocupările legate de proveniența codului și riscurile de securitate asociate cu componentele open-source neadministrate și utilizarea tot mai frecventă a AI în dezvoltare.
• 08.10 · 09:14devBănci Majore Susțin OSERA pentru Standarde și Remediere la Nivel de Industrie în Securitatea Software-ului Open SourceMai multe instituții financiare majore susțin Inițiativa de Securitate a Software-ului Open Source (OSERA), condusă de Linux Foundation. Această colaborare vizează stabilirea unor standarde la nivel de industrie și a unor procese de remediere pentru a îmbunătăți securitatea software-ului open source, esențială pentru sectorul financiar.
• 08.10 · 09:11devGoogle a plătit cercetători de bug-uri pentru vulnerabilități open-source, apoi AI a inundat coada cu bug-uri inventateProgramul de recompense pentru bug-uri al Google pentru software-ul open-source a fost copleșit de un aflux de trimiteri, multe dintre ele fiind fabricate de AI. Acest flux de bug-uri false a încetinit semnificativ procesul pentru cercetătorii legitimi de securitate.
• 06.10 · 21:18devOpenSSF anunță extinderea membrilor și noi resurse de politici globale în cadrul Community Day EuropeFundația Open Software Security (OpenSSF) a anunțat extinderea membrilor săi și lansarea de noi resurse de politici globale în cadrul Community Day Europe. Aceste inițiative vizează consolidarea eforturilor de securitate open-source la nivel mondial.
• 04.10 · 21:11aiO vulnerabilitate în aplicația Mac ChatGPT ar fi putut expune datele utilizatorilor hackerilorO vulnerabilitate de securitate în aplicația oficială ChatGPT pentru macOS a fost remediată, aceasta putând permite actorilor malițioși să acceseze date sensibile ale utilizatorilor. Acest incident subliniază riscurile de securitate asociate cu software-ul AI în sine, dincolo de potențialul său de utilizare abuzivă.
• 04.10 · 09:04devBroadcom lansează TrueSource pentru a consolida securitatea software-ului open sourceBroadcom a introdus TrueSource, o nouă platformă concepută pentru a îmbunătăți securitatea software-ului open source (OSS), oferind vizibilitate completă asupra componentelor software. Lansarea abordează preocupările crescânde legate de vulnerabilitățile lanțului de aprovizionare în ecosistemul de dezvoltare.
• 04.10 · 09:02devChainguard lansează coaliția Athena pentru a combate atacurile asupra software-ului open-source conduse de AIChainguard a lansat coaliția Athena, o nouă inițiativă menită să abordeze amenințarea tot mai mare a atacurilor conduse de AI asupra software-ului open-source. Această coaliție reunește lideri din industrie pentru a dezvolta și implementa măsuri de securitate robuste pentru ecosistemul open-source.
• 03.10 · 21:13devPixelLeak: Agenți AI de Codare au Scăpat 13.000 de Capturi de Ecran Interne, Inclusiv Facturi, către Repozitorii Publice GitHubUn incident de securitate implicând agenți AI de codare a dus la expunerea accidentală a peste 13.000 de capturi de ecran interne, inclusiv înregistrări sensibile de facturare, către repozitorii publice GitHub. Această breșă subliniază riscuri semnificative asociate cu integrarea instrumentelor AI în fluxurile de lucru de dezvoltare software.
• 03.10 · 20:05devAI Accelerează Dezvoltarea Exploatărilor, Depășind Managementul Tradițional al VulnerabilitățilorInteligența artificială accelerează semnificativ procesul de descoperire și dezvoltare a exploatărilor pentru vulnerabilitățile software. Acest progres rapid face ca metodele tradiționale de urmărire și gestionare a vulnerabilităților, cum ar fi foile de calcul, să fie din ce în ce mai inadecvate pentru profesioniștii în securitate cibernetică.
• 02.10 · 21:12devTesla Permite Acum Evadarea în Timpul Încărcării în Caz de UrgențăTesla a lansat o actualizare software care permite șoferilor să se deconecteze de la încărcare și să plece imediat în situații de urgență. Această funcționalitate a fost dezvoltată ca răspuns la un incident de securitate la o stație Supercharger, satisfăcând cererile proprietarilor pentru un mecanism de eliberare rapidă.
• 02.10 · 21:06devAI-ul Descoperă Mai Multe Vulnerabilități, Dar Open Source Are Nevoie de Mai Mulți Oameni Pentru a Le RemediaInstrumentele AI devin din ce în ce mai eficiente în identificarea vulnerabilităților de securitate în software-ul open-source, însă există un decalaj semnificativ în resursele umane necesare pentru a aborda problemele descoperite. Acest dezechilibru subliniază o provocare critică pentru menținerea securității și integrității ecosistemului open-source.
• 30.09 · 21:18devPregătirea pentru CRA începe în codebaseLegea privind Reziliența Cibernetică (CRA) este adesea discutată ca o provocare de politică sau raportare, dar pregătirea practică începe în codebase pentru organizațiile care dezvoltă produse. Pregătirea reală necesită integrarea practicilor de securitate direct în ciclul de viață al dezvoltării software.
• 24.09 · 21:05devInstrumentele AI de Codare Accelerează Răspândirea Dependențelor și Riscul de MalwareInstrumentele AI de asistență la codare cresc, neintenționat, complexitatea și riscurile de securitate asociate dependențelor software. Această accelerare a răspândirii dependențelor, determinată de ușurința integrării codului generat de AI, prezintă o provocare semnificativă pentru menținerea proiectelor software sigure și gestionabile.
• 24.09 · 09:03aiRocket Software Introduce Agenți AI Guvernați pentru Operațiuni MainframeRocket Software își îmbunătățește platforma Enterprise Virtual Assistant (EVA) cu EVA 2.0, introducând un nou strat de securitate numit PlanGuard. Această actualizare permite agenților AI să investigheze și să automatizeze potențial operațiunile mainframe, menținând în același timp un control strict asupra resurselor critice.
• 23.09 · 09:11devAtacul GHAPPIER asupra Lanțului de Aprovizionare Compromite 65 de Repozitorii GitHub și Otravește un Pachet npmUn atac asupra lanțului de aprovizionare, denumit GHAPPIER, a compromis 65 de repozitorii GitHub și a otrăvit un pachet npm, prezentând un risc de securitate semnificativ pentru dezvoltatori. Atacul subliniază vulnerabilitățile inerente ecosistemului de dezvoltare software și necesitatea unor măsuri de securitate îmbunătățite.
• 23.09 · 09:11devHackeri au Compromis 65 de Repozitorii GitHub și au Otrăvit un Pachet npm cu un Backdoor AscunsUn incident de securitate a relevat că actori malițioși au compromis 65 de repozitorii GitHub și au injectat un backdoor într-un pachet npm. Acest atac subliniază riscurile continue pentru lanțul de aprovizionare software și necesitatea unor măsuri de securitate robuste.
• 23.09 · 09:08devChainguard Numit Autoritate de Numerotare CVE, Promovând Divulgarea Vulnerabilităților Open SourceChainguard a fost desemnată Autoritate de Numerotare CVE (CNA), un pas important în îmbunătățirea procesului de identificare și divulgare a vulnerabilităților în ecosistemul software open source. Acest nou rol permite Chainguard să atribuie ID-uri CVE vulnerabilităților nou descoperite, eficientizând procesul de raportare și urmărire pentru dezvoltatori și cercetători în securitate.
• 17.09 · 21:07web3Actualizare Software Bitcoin Core Vizează Viteza și Patch-uri de SecuritateUrmătoarea actualizare Bitcoin Core 32.0 este în faza finală de testare, introducând îmbunătățiri semnificative în viteza de procesare a blocurilor și pregătirea plăților în portofele. Aceste optimizări sunt esențiale pentru menținerea eficienței și securității rețelei.
• 16.09 · 21:11web3Cel mai utilizat software Bitcoin primește o actualizare majorăClientul software principal pentru rețeaua Bitcoin, Bitcoin Core, trece printr-o actualizare semnificativă. Această lansare introduce îmbunătățiri cruciale și funcționalități noi menite să sporească funcționalitatea și securitatea rețelei.
• 14.09 · 21:17devAtacurile ClickFix păcălesc utilizatorii de Mac și Windows să se compromită singuriO nouă amenințare de securitate numită 'ClickFix' vizează utilizatorii de Mac și Windows prin reclame înșelătoare, în special reclame false HBO Max pe Reddit. Aceste atacuri păcălesc utilizatorii să descarce software malițios care le compromite sistemele.
• 13.09 · 21:11devHeroDevs Evidențiază Riscurile de Conformitate ale Software-ului Open Source EOLHeroDevs a publicat un raport care detaliază riscurile semnificative de conformitate asociate cu utilizarea software-ului open source ajuns la sfârșitul ciclului de viață (EOL). Aceste componente depășite pot expune organizațiile la vulnerabilități de securitate și provocări legale, afectându-le postura generală de securitate.
• 13.09 · 21:11devHeroDevs își poziționează oferta de suport în jurul securității open source la sfârșitul ciclului de viațăHeroDevs își concentrează serviciile de suport pe abordarea vulnerabilităților de securitate în software-ul open source la sfârșitul ciclului de viață. Această mișcare strategică vizează ajutarea organizațiilor să atenueze riscurile asociate cu utilizarea bibliotecilor și componentelor învechite.