уязвимости

Лаборатория Google DeepMind компании Alphabet Inc. опубликовала результаты работы CodeMender — агента на базе искусственного интеллекта, который автоматически обнаруживает, исправляет и переписывает уязвимый код для предотвращения будущих эксплойтов.

В новом отчете, опубликованном компанией Tenable Holdings, занимающейся сетевой безопасностью, подробно описываются три существенных недостатка, обнаруженных в системе искусственного интеллекта Gemini от Google, что подчеркивает растущую потребность в специальных методах обеспечения безопасности на основе ИИ.

Баг-хантер или «охотник за ошибками» на основе искусственного интеллекта от компании Google обнаружил первую партию уязвимостей в системах безопасности.

Компания Google закрыла критическую уязвимость в браузере Chrome, которая существовала более 20 лет.

Компания Google выпустила исправления для двух уязвимостей безопасности, которые активно эксплуатировались хакерами для получения доступа к системам Android.

В новом отчете компании Zimperium, мирового лидера в области мобильной безопасности, говорится, что рутинг и джейлбрейк мобильных устройств остаются постоянной и растущей угрозой для предприятий по всему миру.

Компания Microsoft раскрыла подробности о ранее неизвестной, но уже исправленной уязвимости macOS, которая могла позволить злоумышленникам обойти защиту целостности системы Apple в macOS, загрузив сторонние расширения ядра.

В последнем отчете лаборатории FortiGuard компании Fortinet подробно описывается деятельность двух различных ботнетов, распространявшаяся через уязвимости в устройствах компании D-Link Systems.

В новом отчете, опубликованном компанией Jamf Holding Corp, подробно описывается уже исправленная уязвимость в iOS и macOS, которая позволяла вредоносным приложениям обходить систему безопасности «Transparency, Consent and Control» (прозрачность, согласие и контроль) или TCC.

Новое исследование, опубликованное стартапом Knostic Inc, описывает новую категорию уязвимостей в больших языковых моделях (LLM), которые могут использоваться злоумышленниками для обхода защитных барьеров и извлечения конфиденциальной информации.