zranitelnost

Seznam, který uveřejnil OWASP, zdůrazňuje dopady a rozšířenost nejkritičtějších zranitelností nalezených v aplikacích umělé inteligence, založených na velkých jazykových modelech (LLM).

Každý zhruba dvacátý IT systém je na konci životnosti, téměř třetina IT prostředků se nespravuje správně. Firmy se tak vystavují riziku zneužití známých, ale neopravených zranitelností.

Kybernetičtí zločinci začali ve velkém využívat umělou inteligenci, a to výrazně nad rámec úprav phishingových zpráv. A jejich možnosti rychle rostou.

Většina organizací používá při vytváření programů nástroje na bázi umělé inteligence pro pomoc ohledně bezpečnostní analýzy kódu, při vlastním kódování je ale AI na vedlejší koleji.

Projekt Purple Llama, jehož cílem je vytvořit pro vývojáře open source nástroje, které umožní vyhodnotit důvěryhodnost a bezpečnost generativních modelů umělé inteligence ještě před jejich veřejným nasazením, představila Meta.

Podle analýzy společnosti Sonatype je aktivně udržovaných projektů s otevřeným zdrojovým kódem velmi málo. Ještě horší zprávou je, že snaha o údržbu těchto projektů stále klesá.

Agentura CISA (Cybersecurity and Infrastructure Security Agency) varuje před zásadními chybami v softwaru ICS (industrial control systems) a SCADA (supervisory control and data acquisition) od různých dodavatelů, přičemž některé ze zranitelností by mohly útočníkům umožnit snadný přístup do systémů a na dvě už dokonce existují exploity. Navíc záplaty nejsou pro některé z nich ještě k dispozici.

Podle údajů firmy Atlas VPN měly v roce 2022 nejvíce zranitelností produkty Google, Fedora Project a Microsoft. Nebyly ale zdaleka jedinými velkými hříšníky.

V současnosti téměř každý software obsahuje nějakou část open source kódu. Proto je bezpečnost otevřených kódů klíčová pro zabezpečení celého programu. A tady, jak ukázal průzkum společnosti Synopsys, existují v tomto směru vážné mezery.

V projektu OpenSSL byla objevena kritická zranitelnost, která může spustit lavinu kyberútoků s fatálními následky.

Udělejte si ze správce hesel svého každodenního pomocníka. Uvidíte, že vás to nijak neomezí ani při práci, ani ve vašich dalších aktivitách.

Podle celosvětového Index dopadu hrozeb, který pravidelně připravuje Check Point Research vládl malwaru v dubnu pokročilý modulární trojan Emotet. A Česko je velmi populárním cílem kyberútoků.

Zranitelnost ve firmwaru modemu se týká čipových sad Unisoc 4G a 5G.

Máte ve své instalaci sady kancelářských aplikací Microsoft Office stále zapnutý režim chráněného zobrazení? Jestli ne, vystavujete se zbytečnému riziku napadení.