Sonatype: KI-Modelle empfehlen fehlerhafte und erfundene Software-Abhängigkeiten
Laut Sonatype erzeugen führende KI-Modelle bei Upgrade-Empfehlungen für Abhängigkeiten zahlreiche Halluzinationen und übersehen Schwachstellen.
Neueste zuerst
Seite 76 / 94
WebRTC-Skimmer umgeht Content Security Policy und stiehlt Zahlungsdaten in Online-Shops
Sansec beschreibt einen Payment-Skimmer, der über WebRTC-Datenkanäle Code lädt und Zahlungsdaten abzieht – und so CSP-Vorgaben umgeht.
HP und Dell stellen quantenresistente Sicherheitsfunktionen für PCs und Drucker vor
HP und Dell kündigen neue Hardware-Schutzmechanismen an: HP sichert die TPM-CPU-Verbindung, Dell setzt auf quantenresistente Code-Signierung für Firmware.
GitHub erweitert Code Security um KI-gestützte Schwachstellensuche
GitHub ergänzt sein Sicherheitswerkzeug Code Security um KI-Scans, die CodeQL ergänzen und mehr Sprachen wie Shell, Dockerfiles und Terraform abdecken.
Weitere Beiträge
