Hibajavító keddek: ezután jön a java...
A Microsoft szerint jelentős mértékben növekedhet a Windows-os biztonsági hibajavítások száma a mesterséges intelligencia hibafeltárásba történő bevonásának köszönhetően.
A Microsoft egyre nagyobb teret enged a mesterséges intelligencia alapú technológiáknak a sérülékenységek keresése és kezelése terén is. Természetesen ebből a folyamatból a Windows sem marad ki.
A vállalat az eddigi tapasztalatok alapján azt vetítette előre, hogy a Windows-hoz a közeljövőben egyre több biztonsági hibajavítás fog elérhetővé válni, ugyanis a mesterséges intelligencia révén jóval több sérülékenységre tud fényt deríteni, mint eddig.
- vélekedett a vállalat."A sebezhetőségek feltárásának sebessége növekszik a mesterséges intelligencia fejlődésével. Ez lehetővé teszi, hogy több problémát, gyorsabban, több kód bevonásával mutassunk ki. Az új mechanizmusoknak köszönhetően mind a hibadetektálás, mind az elemzés felgyorsul"
A Microsoft jelenleg az úgynevezett MDASH (Multi-Model Agentic Scanning Harness) megközelítést alkalmazza. Ezzel vizsgálja a Windows kódjait és binárisait potenciális sebezhetőségek után kutatva. A rendszer a felfedezett sérülékenységeket több AI modell bevonásával validálja, majd egy második körös ellenőrzési lépés történik az esetleges téves hibafelismerések kiszűrése érdekében. Amennyiben egy sérülékenység ezen az ellenőrzésen is átmegy, akkor kerül a mérnökök elé további vizsgálatra.
Prémium előfizetéssel!
-
A Zyxel egy biztonsági javítást adott ki egyes hálózatbiztonsági megoldásaihoz.
-
Az N-able N-central két sebezhetőség miatt szorul frissítésre.
-
A Go jelentős mennyiségű sebezhetőség miatt kapott frissítést.
-
A WeeChat kapcsán három biztonsági hiba látott napvilágot.
-
Az Autodesk AutoCAD szoftverek három biztonsági javítást kaptak.
-
Az Apache Tomcat egy közepes veszélyességű hiba miatt kapott frissítést.
-
Az OpenVPN Server fejlesztői hat biztonsági résről adtak tájékoztatást.
-
A Samba féltucat sebezhetőségre kapott gyógymódot.
-
Jelentős mennyiségű biztonsági javítás vált elérhetővé a Node.js kapcsán.
-
A Broadcom fontos frissítést adott ki számos VMware megoldáshoz.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat