Đang tải bảng tin…
Dark Reading0 Hot0 bình luận4 phút đọc
RemoteThreat Bets on Testing Post-Breach Security Scenarios
The offensive cyber operations startup looks to evolve red teaming beyond traditional methods to simulate attackers' increasingly advanced capabilities.
Nguồn: https://www.darkreading.com/cybersecurity-operations/remotethreat-bets-security-teams-need-to-test-what-happens-after-defenses-fail. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
GitLab1 Hot9 phútAI
DeepSeek-Reasonix: How a poisoned config can hijack an AI coding agent
Nhóm Threat Research của GitLab phát hiện ra lỗi ConfigPoisoning trong DeepSeek-Reasonix, cho phép kẻ tấn công thực thi mã độc khi lập trình viên xem diff của file. Lỗi này xuất phát từ việc hệ thống không xác thực đúng cách file cấu hình (.deepseek-reasonix/config.toml) chứa mã độc. Khi sử dụng tính năng "AI Coding Assistant" để xem diff, hệ thống sẽ thực thi mã được nhúng trong file cấu hình. Đáng lưu ý là lỗi này tận dụng tính năng tự động hóa của AI coding agent mà không cần thay đổi code source.
Bài viết cảnh báo nguy cơ ConfigPoisoning trong DeepSeek-Reasonix có thể khiến lập trình viên vô tình thực thi mã độc khi xem diff file.
Bình luận
Đang tải bình luận…
