AIセキュリティ監査でcurlの脆弱性24件が発覚、認証情報の窃取やコマンドインジェクションの恐れ
AISLEによるAI支援型のセキュリティ監査で、2つのリリースにまたがる計24件のcurlの脆弱性が見つかりました。認証情報の漏えい、認証境界、プロトコルのコマンドインジェクション、永続的なセキュリティ状態に関する弱点が明らかになっています。 curl 8.22.0では6件の指摘に対処しました。AISLEによると、2
タグ: AISLE
NATOとAIスタートアップがソフトウェア脆弱性の命名・追跡を担当可能に
NATOのサイバー防衛部門と、人工知能を使ってソフトウェアの欠陥を発見するスタートアップ企業が、業界で欠陥の追跡に使われているID番号を発行できるようになったと、欧州連合サイバーセキュリティ機関(ENISA)が先週発表しました。 NATO通信情報局の一部門であるNATOサイバーセキュリティセンターと、サン
Cursor、VS Code、Google Antigravityに存在するワンクリックRCE脆弱性、システム全体の乗っ取りを可能にする
世界で最も広く利用されているコードエディタのうち3つ、Cursor、Microsoft VS Code、そしてGoogle Antigravityにわたって、深刻なワンクリック型のリモートコード実行(RCE)脆弱性が発見され、修正されました。 AIネイティブのセキュリティ企業AISLEによって発見されたこの脆弱性は、
AISLE、AIベースのリアゾニングシステムでステルスから登場 ー 脆弱性を即時に修復
AISLEは新たなAIベースのサイバーリアゾニングシステム（CRS）と共にステル...