Команда Google OSS-Fuzz с помощью искусственного интеллекта обнаружила 26 новых уязвимостей в программном обеспечении с открытым исходным кодом, включая критический недостаток в OpenSSL, который, вероятно, существует уже два десятилетия, пишут СМИ.
Это открытие знаменует собой прогресс в «автоматизированном обнаружении уязвимостей», используя большие языковые модели (LLM) для генерации целей фазза, процесс, который традиционно требовал участия человека. Новая обнаруженная уязвимость, CVE-2024−9143, представляет собой проблему выхода за границы памяти в OpenSSL, критическом компоненте интернет-инфраструктуры. В случае эксплуатации этот недостаток может привести к сбоям в работе приложений или, возможно, к удаленному выполнению кода.
Об уязвимости было сообщено 16 сентября, а исправлена она была 16 октября.
Источник: www.ferra.ru
Похожие новости:
ASUS объявляет о стратегии внедрения искусственного интеллекта, ноутбуки Copilot+ и решения для создателей контента на выставке Computex 2024
Open Source перестаёт быть бесплатным: OSS Pledge как новый подход к поддержке разработчиков
Open Source заслуживает оплаты: OSS Pledge как новый подход к поддержке разработчиков
NVIDIA готовится полностью перейти на ядра графических процессоров с открытым исходным кодом с драйверами R560