پرش به محتوا
آخرین اخبار
حمله از مسیر پیمانکار، حساب بانک Arkéa را هدف گرفت؛ مشتریان مراقب فیشینگ باشند ابزارهای امنیتی جعلی در GitHub، ویندوز را به بدافزار آلوده می‌کنند هشدار درباره افشای رمزها در فایل تنظیمات Claude Code روی GitHub هشدار سوءاستفاده از نقص SonicWall؛ ورود چندمرحله‌ای VPN ممکن است دور زده شود نقص ورود در برخی سرورهای Alpine Linux؛ OpenSSH را به‌روز کنید DigiCert افشای اطلاعات مشتریان و برخی مدارک هویتی را تأیید کرد نقص GhostMap می‌تواند گوشی اندرویدی را پس از نصب یک برنامه از کار بیندازد سوئیچ‌های Zyxel GS۱۹۰۰ به اصلاحیه تازه نیاز دارند؛ Patch ۲ کافی نیست حمله از مسیر پیمانکار، حساب بانک Arkéa را هدف گرفت؛ مشتریان مراقب فیشینگ باشند ابزارهای امنیتی جعلی در GitHub، ویندوز را به بدافزار آلوده می‌کنند هشدار درباره افشای رمزها در فایل تنظیمات Claude Code روی GitHub هشدار سوءاستفاده از نقص SonicWall؛ ورود چندمرحله‌ای VPN ممکن است دور زده شود نقص ورود در برخی سرورهای Alpine Linux؛ OpenSSH را به‌روز کنید DigiCert افشای اطلاعات مشتریان و برخی مدارک هویتی را تأیید کرد نقص GhostMap می‌تواند گوشی اندرویدی را پس از نصب یک برنامه از کار بیندازد سوئیچ‌های Zyxel GS۱۹۰۰ به اصلاحیه تازه نیاز دارند؛ Patch ۲ کافی نیست
اخبار

هوش مصنوعی بیش از هزار آسیب‌پذیری Chrome را شناسایی کرد

مرداد ۱۰, ۱۴۰۵ نوشتهٔ hraicp3

کمیته رکن چهارم – گوگل اعلام کرده است استفاده گسترده از هوش مصنوعی باعث شده بیش از هزار آسیب‌پذیری امنیتی در دو نسخه اخیر مرورگر Chrome شناسایی و برطرف شود.

به گزارش کمیته رکن چهارم، نسخه‌های Chrome 149 و Chrome 150 در مجموع ۱٬۰۷۲ نقص امنیتی را اصلاح کرده‌اند؛ رقمی که از مجموع آسیب‌پذیری‌های برطرف‌شده در ۲۳ نسخه اصلی قبلی بیشتر است.

گوگل از مدل‌های هوش مصنوعی برای کشف نقص‌ها، بازتولید گزارش‌ها، تعیین شدت، تولید وصله و ساخت آزمون‌های امنیتی استفاده می‌کند. یکی از این سامانه‌ها موفق شد یک آسیب‌پذیری فرار از Sandbox را شناسایی کند که بیش از ۱۳ سال در کد Chrome باقی مانده بود.

عامل‌های هوش مصنوعی گوگل همچنین چندین وصله پیشنهادی تولید و ارزیابی می‌کنند. این سامانه‌ها در ماه‌های اخیر از ورود بیش از ۲۰ آسیب‌پذیری، از جمله یک نقص بحرانی، به نسخه نهایی مرورگر جلوگیری کرده‌اند.

گوگل برای رساندن سریع‌تر اصلاحات امنیتی به کاربران، چرخه انتشار Chrome را کوتاه‌تر کرده و در حال آزمایش به‌روزرسانی‌های امنیتی بیشتر و قابلیت نصب وصله بدون راه‌اندازی مجدد مرورگر است.

منبع: BleepingComputer