Détection des vulnérabilités p... Note

Détection des vulnérabilités par l'IA

Microsoft annonce que ses systèmes d'IA sont capables de trouver de nouvelles vulnérabilités dans les codes sources :Microsoft a découvert onze vulnérabilités dans GRUB2, notamment des dépassements de tampon et des erreurs de type entier dans les analyseurs de système de fichiers, des failles de commande et une faille par canal auxiliaire dans la comparaison cryptographique.De plus, 9 dépassements de tampon dans l'analyse de SquashFS, EXT4, CramFS, JFFS2 et des liens symboliques ont été découverts dans U-Boot et Barebox, nécessitant un accès physique pour être exploités.Les failles nouvellement découvertes affectent les appareils reposant sur le démarrage sécurisé UEFI, et si les conditions sont réunies, les attaquants peuvent contourner les protections de sécurité pour exécuter du code arbitraire sur l'appareil...