Egyre hatékonyabb az MI a biztonsági rések foltozásában
Elég egyetlen sebezhetőség egyetlen alkalmazásban ahhoz, hogy a kiberbűnözők betörjenek a vállalatok rendszereibe.
Ezért kiemelten fontos, hogy a cégek a lehető legrövidebb idő alatt azonosítsanak és javítsanak minden szoftveres sérülékenységet. Az OpenText szakértői szerint ehhez érdemes igénybe venni a mesterséges intelligencia segítségét is.
Az IDC felmérése szerint a vállalatok 26 százaléka úgy látja, hogy a biztonsági tesztelések során profitálhat a legtöbbet a generatív MI előnyeiből. A legújabb fejlesztéseknek köszönhetően ezek a fejlett rendszerek már nemcsak azonosítják a sérülékenységeket, hanem a fejlesztők keze alá dolgozva intelligens javaslatokat is tesznek a biztonsági rések javítására.
A hagyományos statikus alkalmazásbiztonsági teszteszközök a kód elemzése után általában „csak” egy hosszú listát készítenek a javításra váró biztonsági hibákról, és a fejlesztőknek maguknak kellett rájönniük, hogyan lehet azokat kijavítani. Ez idő- és energiaigényes folyamat, ami gyakran vezet csúszásokhoz. Fejlett, gépi tanulásra épülő megoldásokkal azonban ez a feladat felgyorsítható.
Prémium előfizetéssel!
-
A Zulip Server fejlesztői öt biztonsági rést foltoztak be.
-
A Dell 13 biztonsági hibát javított az iDRAC10 kapcsán.
-
A Palo Alto a PAN-OS-hez egy biztonsági frissítést tett letölthetővé.
-
A Docker Desktop egy biztonsági hibát tartalmaz.
-
A Nextcloud Serverhez egy biztonsági frissítés vált elérhetővé.
-
Biztonsági javításokat kapott a Fortinet FortiWeb.
-
15 biztonsági rést kell befoltozni az Adobe ColdFusion szoftveren.
-
Letölthetővé váltak az Adobe kereskedelmi platformjaihoz a legújabb biztonsági javítások.
-
A Cisco soron kívüli frissítést adott ki egy magas veszélyességű biztonsági hiba miatt.
-
A Zoomhoz négy biztonsági javítás készült.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat