RSS Schneier sobre Seguridad
Seguir
Búsqueda de vulnerabilidades de IA
Microsoft informa que sus sistemas de inteligencia artificial son capaces de encontrar nuevas vulnerabilidades en el código fuente:Microsoft descubrió once vulnerabilidades en GRUB2, incluyendo desbordamientos de enteros y buffers en parsers de archivos, fallas de comandos y un canal lateral en comparaciones criptográficas.Además, se descubrieron 9 desbordamientos de buffers en el análisis de SquashFS, EXT4, CramFS, JFFS2 y enlaces simbólicos en U-Boot y Barebox, que requieren acceso físico para explotar.Las nuevas vulnerabilidades descubiertas afectan a dispositivos que confían en la inicialización segura de UEFI, y si se cumplen las condiciones adecuadas, los atacantes pueden saltarse las protecciones de seguridad para ejecutar código arbitrario en el dispositivo...