Тег: уязвимости
Plex призывает пользователей установить обновления безопасности после обнаружения уязвимостей
Разработчики Plex настоятельно рекомендуют обновить Plex Media Server и Plex Desktop до последних версий из-за выявленных уязвимостей в устаревшем программном обеспечении.
Исследователи Forescout оценили возможность использования ИИ для атак на промышленные системы
Специалисты Forescout доказали, что нейросети могут адаптировать уязвимости для программируемых логических контроллеров, однако на текущем этапе такие атаки остаются крайне затратными.
Специалисты по безопасности обнаружили скрытые импланты в роутерах ZBT
Эксперты по кибербезопасности обнаружили три скрытых вредоносных импланта в прошивках маршрутизаторов китайской компании ZBT.
Исследование показало низкую эффективность ИИ в создании патчей безопасности
Исследователи из Off-by-1 Labs протестировали генеративный ИИ для устранения уязвимостей CVE. Выяснилось, что лишь четверть предложенных патчей полностью решают проблемы безопасности.
Искусственный интеллект завалил Apple поддельными отчетами об уязвимостях
Массовая генерация ИИ-отчетов об уязвимостях парализует работу отделов безопасности Apple, заставляя компанию вводить ограничения для реальных исследователей.
Специалисты Unit 42 обнаружили уязвимости в системе Google Passkey
Эксперты Unit 42 выявили три способа обхода аутентификации Google Passkey. Узнайте, как вредоносное ПО позволяет красть ключи доступа и мастер-ключи.
curl возобновляет приём отчётов об уязвимостях после месячного перерыва
Проект curl возвращается к приему сообщений об уязвимостях через HackerOne после «лета блаженства» — месячного перерыва, направленного на борьбу с перегрузкой команды.
ИИ выявляет в два раза больше уязвимостей в ПО, но почти...
Статистика VulnCheck показала, что использование ИИ для поиска уязвимостей помогает разработчикам закрывать дыры в защите быстрее, чем ими успевают воспользоваться хакеры.
В Xen исправлены 20 уязвимостей, включая выход из гостевой системы
Проект Xen выпустил серию патчей для устранения 20 критических уязвимостей, которые позволяют злоумышленникам нарушить изоляцию виртуальных машин и получить контроль над хостом.
За 31 час разработчики Linux опубликовали 432 сообщения об уязвимостях ядра
Массовая публикация 432 записей CVE в ядре Linux вызвала обсуждение среди экспертов. Разработчики объяснили причины накопления очереди и дали рекомендации по защите систем.
