Kybernetická bezpečnost dostává nový rozměr díky umělé inteligenci. Výzkumníci ze společnosti Aisle nedávno odhalili dvanáct zranitelností v OpenSSL, bezpečnostním standardu, který chrání většinu internetu. Některé z těchto bezpečnostních děr existovaly neodhalené po celá desetiletí. Tým kybernetické bezpečnosti společnosti v blogovém příspěvku uvedl, že všech 12 CVE (Common Vulnerabilities and Exposures) bylo objeveno výhradně s pomocí nástrojů poháněných umělou inteligencí. Pro všechny zranitelnosti již byly vydány opravy. Mezi nejzávažnější patří CVE-2025-15467, zranitelnost přetečení zásobníku, která může útočníkům za určitých podmínek umožnit vzdálené spuštění příkazů. Další významnou hrozbou je CVE-2025-11187, která zneužívá…
Číst dále...Štítek: CVE
Rok 2023 potvrdil kontinuální růst počtu zranitelností
Společnost GFI Software uvedla, že podle aktuálních údajů z katalogu zjištěných zranitelností CVE bylo v loňském roce zjištěno rekordních 29 065 zranitelností, tedy o 12,6 % více než v roce 2022. K výrobcům s největším počtem zranitelností se zařadili Google, Microsoft a Adobe, nejohroženějším softwarem zůstávají operační systémy, zejména ty mobilní. Zatímco v roce 2022 se objevilo celkem 25 083 zranitelností, vloni došlo k dalšímu nárůstu. Navíc také roste jejich závažnost, i v roce 2023 se zvýšil počet tzv. kritických zranitelností. průměrná závažnost všech zranitelností za posledních 10 let dosáhla…
Číst dále...