AI aptikimas atskleidžia „spragas“ CVE programoje, teigia CISA

CISA pareigūnai perspėja, kad dirbtinio intelekto (DI) galimybė rasti pažeidžiamumų neprilygsta bendruomenės įsitraukimui ir automatizuotai identifikavimui. Neseniai atlikti tyrimai, naudojant didelius kalbos modelius (LLM) pažeidžiamumų aptikimui, parodė, kad nors DI gali efektyviai ieškoti atvirajame kode, jis vis dar kovoja su nuoseklumu ir kontekstu, palyginti su žmogaus ekspertize. Šis skirtumas pabrėžia būtinybę tobulinti patį CVE registravimo procesą.

AI aptikimas atskleidžia „spragas“ CVE programoje, teigia CISA
🟡 VidutinėKibernetinis Saugumas
📰 The Stack  ·  📅
95%
Aktualumas
90%
Svarba
2/4
Kritikalumas

CISA pareigūnai perspėja, kad dirbtinio intelekto (DI) galimybė rasti pažeidžiamumų neprilygsta bendruomenės įsitraukimui ir automatizuotai identifikavimui. Neseniai atlikti tyrimai, naudojant didelius kalbos modelius (LLM) pažeidžiamumų aptikimui, parodė, kad nors DI gali efektyviai ieškoti atvirajame kode, jis vis dar kovoja su nuoseklumu ir kontekstu, palyginti su žmogaus ekspertize. Šis skirtumas pabrėžia būtinybę tobulinti patį CVE registravimo procesą.

Dalintis: Facebook LinkedIn

← Visos grėsmės

Daugiau: Kibernetinis saugumas →

Išpirkos reikalaujančių programų gaujos naudoja fizines grėsmes ir šeimos persekiojimą?
🔴 KritinėKibernetinės grėsmės

Išpirkos reikalaujančių programų gaujos naudoja fizines grėsmes ir šeimos persekiojimą?

Organizacijos praneša, kad darbuotojai susiduria su grėsmėmis savo šeimoms, persekiojimu, fiziniu smurtu ir pagrobimu, tačiau šiuos teiginius sunku patvirtinti. Šis eskalavimas žymi naują grėsmės lygį, persmelkiantį kibernetinį ir fizinį pasaulį.

Dark Reading · ⚡95🔥 Kritinė
Naujas „macOS“ informacijos vagystės įrankis „AmnesiaStealer“, platinamas per „ClickFix“
🟠 DidelėKibernetinės grėsmės

Naujas „macOS“ informacijos vagystės įrankis „AmnesiaStealer“, platinamas per „ClickFix“

AmnesiaStealer“ turi naujų funkcijų, leidžiančių atakų vykdytojams nuotoliniu būdu perimti aukos naršyklės kontrolę ir vogti slapukų duomenis. Šis informacijos vagystės įrankis aktyviai platinamas per „ClickFix“ kampaniją, keliant tiesioginę grėsmę „macOS“ naudotojų duomenų saugumui. Kibernetinio saugumo specialistai turėtų nedelsiant peržiūrėti ir sustiprinti savo sistemų apsaugą.

Infosecurity Magazine · ⚡95🚨 Didelė
Tyrėjai Kinijos APT grupuotę „Jewelbug“ sieja su samdomomis įsilaužimo operacijomis
🟠 DidelėKibernetinis saugumas

Tyrėjai Kinijos APT grupuotę „Jewelbug“ sieja su samdomomis įsilaužimo operacijomis

Grėsmių žvalgybos tyrėjai iš Broadcom atskleidė, kad žinoma Kinijos APT grupuotė „Jewelbug“, siejama su „Panda“ ekosistema, veikia kaip samdomų įsilaužimų paslaugų teikėjas, sutelkiantis dėmesį į kriptovaliutų ir prekybos platformas. Jų taikiniai apima „Binance“, „Coinbase“, „Huobi“ ir „Gate.io“ vartotojus, o tai rodo aiškų finansinį motyvą ir didelę grėsmę šios srities vartotojams.

Infosecurity Magazine · ⚡95🚨 Didelė

Reikia pagalbos dėl kibernetinio saugumo?

KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.

Susisiekti +370 657 66523 [email protected]