Microsoft meldet, dass seine KI-Systeme in der Lage sind, neue Schwachstellen in Quellcode zu finden:Microsoft entdeckte elf Schwachstellen in GRUB2, darunter Ganzzahl- und Pufferüberläufe in Dateisystem-Parsern, Befehlsfehler und eine Seitenkanal-Schwachstelle in kryptographischen Vergleichen.Darüber hinaus wurden 9 Pufferüberläufe bei der Analyse von SquashFS, EXT4, CramFS, JFFS2 und symbolischen Verknüpfungen in U-Boot und Barebox entdeckt, die physischen Zugriff ermittelten Schwachstellen erfordern, um ausgenutzt zu werden.Die neu entdeckten Schwachstellen Auswirkungen auf Geräte, die auf UEFI Secure Boot setzen, und wenn die richtigen Bedingungen erfüllt sind, können Angreifer Sicherheitsschutzmaßnahmen umgehen, um beliebigen Code auf dem Gerät auszuführen...