Subiect: #vulnerabilități
CTO-ul Wiz avertizează: Criza PHP2Shell este doar începutul – pregătiți-vă pentru 'vulnpocalipsa' alimentată de IA
Tomer Schwartz, CTO la Wiz (achiziționat de Google pentru 32 MLD $), avertizează că vulnerabilitățile PHP2Shell sunt doar începutul. IA accelerează descoperirea bug-urilor critice, făcând patch-uirea manuală inutilă. Articolul analizează cursa împotriva cronometru pentru remediere, lecțiile pentru startup-uri și necesitatea unei arhitecturi de securitate rezilientă, automatizată și proactivă.
Guvernul SUA dă alarma: Hackerii exploatează acum activ vulnerabilități critice în PHP, agențiile federale au 72 de ore să patchuiască
CISA confirmă exploatarea activă a vulnerabilităților "PHP2Shell" și ordină agențiilor federale patching-ul în 72 de ore. Incidentul evidențiază riscul critic al infrastructurii open-source sub-finantate și rolul AI-ului în armarea bug-urilor considerate anterior inofensive.
Anthropic lansează OSS Scanner: un scanner gratuit de vulnerabilități AI care schimbă jocul securității open source
Anthropic lansează OSS Scanner, un instrument gratuit și open source pentru detectarea vulnerabilităților în sistemele AI. Analizăm de ce acest scanner reprezintă un moment pivotal pentru securitatea AI, cum se deosebește de instrumentele tradiționale, și ce înseamnă pentru dezvoltatori, companii și viitorul reglementării.
Când IA-ul descoperă crăpăturile internetului: Criza PHP și riscul unui ecosistem ținut de "lipici și vise"
Analiză profundă a crizei vulnerabilităților PHP descoperite cu ajutorul IA, care expune fragilitatea infrastructurii internetului ținute de "lipici și vise". Articolul explorează paradoxul patch-ării, rolul agentilor IA în cursa armamentelor cibernetice și implicațiile pentru securitatea digitală a României și Europei.
Atacurile cibernetice explodă după descoperirea vulnerabilităților critice în PHP, motorul a 70% din web
Descoperirea de către Wiz Research, folosind AI OpenAI, a două vulnerabilități critice în PHP (motorul a 70% din web) a declanșat o cursă globală de patching. Milioane de atacuri au fost detectate în primele ore. Guvernele din SUA, UK, Japonia, Franța, China au ordonat acțiuni urgente, inclusiv oprirea site-urilor. Incidentul evidențiază rolul dual al AI-ului în cibersecuritate și fragilitatea infrastructurii open-source.
Internetul are o zi catastrofală din punct de vedere al securității cibernetice: PHP, Node.js, LiteLLM și o autoritate de certificare indiană compromise în câteva ore
O zi catastrofală pentru securitatea cibernetică: vulnerabilități critice în PHP și Node.js, compromiterea bibliotecii AI LiteLLM prin pachete malițioase pe PyPI și Docker Hub, și cheile private furate de la autoritatea de certificare indiană eMudhra. Toate într-o singură zi, evidențiind fragilitatea infrastructurii digitale globale și rolul amplificator al AI în exploatarea rapidă a vulnerabilităților.
Apocalipsa PHP: OpenAI și Wiz (Google) descoperă vulnerabilități vechi de două decenii, îngrijorând internetul
NSA avertizează: două vulnerabilități critice în PHP, prezente de 20 de ani, au fost descoperite de AI-urile OpenAI și Google Wiz. 70% din web-ul mondial (33M+ site-uri) e la risc. Cursa pentru patch-uri a început, iar hackerii au acum arme AI pentru a exploata gaurile.
Poate un model open source să facă cercetare de securitate? apex-flash-1 de la Cantina rezolvă 40 din 60 de sarcini de tip bug
Cantina a publicat rezultatele modelului său open source apex-flash-1, care a rezolvat 40 din 60 de sarcini de tip bug ținute ascunse pentru evaluare. O performanță care readuce în discuție capacitatea modelelor deschise de a concura cu cele proprietare în cercetarea de securitate și care ridică întrebări serioase despre acces, transparență și dubla utilizare a acestor tehnologii.
Cercetătorii au folosit Claude de la Anthropic pentru a sparge OpenAI: O nouă eră a securității AI?
Cercetătorii de la Hacktron AI au folosit Claude Opus 5 de la Anthropic pentru a sparge sistemele OpenAI, exploatând două vulnerabilități critice. Incidentul subliniază riscurile tot mai mari ale securității AI și necesitatea unei colaborări strânse între companii și cercetători.
Google a scos la liber Mantis: trusa modulară care învață agenții AI să găsească, să reproducă și să repare vulnerabilități
Google a publicat open-source Mantis, o trusă modulară de abilități care învață agenții AI să descopere, să reproducă și să repare vulnerabilități de securitate. O mișcare strategică ce ar putea schimba felul în care se face securitate cibernetică în următorii ani — cu promisiuni mari, dar și cu riscuri pe măsură.
Scanarea web-ului polonez dezvăluie vulnerabilități critice în instanțe, spitale și aeroporturi
Doi cercetători polonezi au scanat web-ul public al Poloniei și au descoperit peste 250.000 de site-uri vulnerabile, inclusiv instanțe, spitale și aeroporturi. Vulnerabilitățile critice din sistemul Pad CMS permit accesul fără parole la sute de site-uri guvernamentale. Descoperirile au fost prezentate la Def Con și subliniază necesitatea urgentă de îmbunătățire a securității cibernetice în sectorul public.
Microsoft lansează primul său model de securitate cibernetică și un nou sistem agentic de apărare
Microsoft a lansat primul său model de securitate cibernetică, MAI-Cyber-1-Flash, și platforma Perception, care folosește echipe agentice pentru a automatiza detectarea și remedierea vulnerabilităților. Noile instrumente vor fi disponibile în previzualizare pe 3 noiembrie.