Schneier on Security на русском
Подписаться
Обнаружение уязвимостей с помощью ИИ
Корпорация Microsoft сообщает, что ее системы искусственного интеллекта способны обнаруживать новые уязвимости в исходном коде:Microsoft обнаружила одиннадцать уязвимостей в GRUB2, включая переполнения целочисленных значений и переполнения буфера в парсерах файловых систем, ошибки в командах и боковой канал в криптографическом сравнении.Кроме того, были обнаружены 9 переполнений буфера в SquashFS, EXT4, CramFS, JFFS2 и символических ссылках в U-Boot и Barebox, которые требуют физического доступа для эксплуатации.Недавно обнаруженные ошибки влияют на устройства, полагающиеся на UEFI Secure Boot, и если соблюдаются определенные условия, злоумышленники могут обойти меры безопасности и выполнить произвольный код на устройстве...