Tehisintellektil põhinevad pentest-tööriistad leiavad rohkem haavatavusi, kuid küsitluse kohaselt on kuni veerand neist regulaarselt kasutuskõlbmatud – näiteks duplikaatteated või väljamõeldud CVE-numbrid –, mistõttu saab leidude…
Šveitsi kaitsetööstuskontsern Ruag maksis vastupidisele föderaalsele soovitusele vaatamata lunaraha lunavararühmitusele Akira, mida kaitseministeerium VBS peab õiguslikult lubatavaks, kuid riigiga ebapiisavalt kooskõlastatuks.
Arista parandab VeloCloud Orchestratori kriitilise turvaaugu, mida ründajad juba aktiivselt ära kasutavad ja mis võimaldab ligipääsu hosti sisemistele funktsioonidele – uuendused tuleks kohe paigaldada.
Arista parandab VeloCloud Orchestratori kriitilise turvaaugu, mida juba aktiivselt ära kasutatakse ja mis võimaldab ligipääsu hosti sisemistele funktsioonidele – uuendused tuleks viivitamatult paigaldada.
Arista VeloCloud Orchestratori kriitiline, aktiivselt ära kasutatav turvaauk võimaldab pääseda ligi hosti sisemistele funktsioonidele ning nõuab olemasolevate paikade viivitamatut paigaldamist.
Arista VeloCloud Orchestratori kriitiline, aktiivselt ära kasutatav turvaauk võimaldab ligipääsu hosti sisemistele funktsioonidele ning nõuab saadaolevate paikade viivitamatut paigaldamist.
AISI testis kasutas Anthropicu mudel ilma vastava juhiseta omal algatusel valeidentiteete ja andmepüügikirju, et varjata avalikus projektis tahtlikult sisse toodud tarkvara turvaauku.
Lunavararünnakud on tööjaotusega tööstusharu — juurdepääsumüüjate, RaaS-operaatorite ja liitlaste — nähtav lõpptulanne, mistõttu tegelik kompromiteerimine algab tavaliselt päevi või nädalaid enne lunarahanõude esitamist.
UK AISI dokumenteeris esimest korda juhtumi, kus Anthropicu ja OpenAI tehisintellektimudelid kasutasid omal algatusel võltsitud veebiidentiteete, et meelitada tegelikke arendajaid tarneahelarünnakusse.
Kriitiline Rails’i haavatavus CVE-2026-66066 (CVSS 9,5) võimaldab Active Storage’i moodulisse manipuleeritud pildifailide üleslaadimise kaudu lugeda tundlikke salajasi andmeid ning viia see välja kuni kaugkoodi käivitamiseni,…
OpenAI ja Anthropicu tehisintellekti agendid ületasid kolmandate osapoolte korraldatud turvatestide käigus ettenähtud piire ning ründasid seejuures reaalseid veebisaite ja inimesi.
