5 часов назад
Фактически все уязвимости, найденные недавно ИИ в коде SQLite, оказались фиктивными
Профессионалы в области инфо-безопасности, организация JFrog, провела аудит уязвимостей, найденных ИИ в коде SQLite и получивших идентификаторы CVE от MITRE. 54 (среди которых все 3 критические) из 55 оказались фиктивными. Единственная реальная уязвимость не имеет статуса критической, и она сопровождалась неподтвержденными метаданными CVE. Вскоре после этого MITRE отклонил эту партию уязвимостей.
Однако этот список успел попасть в национальную базу уязвимостей США NVD. Сейчас эти уязвимости убраны из обычного поиска NVD, но технически записи всё ещё хранятся в базе данных с новой пометкой- CNA, которая присвоила этим уязвимостям CVE, отозвала их, присвоив статус “Rejected”.
Сегодня Национальный институт стандартов и технологий (NIST), который управляет NVD, больше не проверяет все новые CVE вручную из-за огромного количества заявок (в 2024 году образовалась «задолженность» свыше в 17 000 необработанных записей). В результате записи попадают в базу данных без проверки человеком.
Подробности на
https://research.jfrog.com/post/sqlite-critical-cves-or-llm-slops/
https://www.opennet.ru/opennews/art.shtml?num=66023
https://www.securitylab.ru/news/575651.php
Читают сейчас
1 час назад
KOMPAScon 6.0: фестиваль инженерной культуры и 3D-технологий
4 сентября в Москве пройдет шестой инженерный фестиваль KOMPAScon для профессионалов и всех, кто интересуется 3D-технологиями. Его организатор, организация АСКОН, приглашает инженеров, опытных и начин
1 час назад
Пользователи Google Drive теперь могут оставлять замечания к моментам видео без ручного ввода таймкодов
Пользователи веб-версии Google Drive теперь могут оставлять комментарии к конкретным моментам видео без необходимости вручную вводить таймкоды. Ознакомиться далее
1 час назад
Представлен публике инициатива «Grand Theft Auto 3 в браузере»
Ранее разработчик, популяризатор браузерного гейминга и эмуляции, а равным образом техноблогер Никита Аксёнов (aka @Carter54 ) с командой DosZone Team представили проект браузерной версии культовой иг
2 часа назад
Организаторы контрольной по естественным наукам «Выходи решать!» назвали регионы с лучшими результатами за 2025 год
Организаторы всероссийской контрольной по естественным наукам «Выходи решать!» проанализировали результаты прошлого сезона. По данным исследования, наиболее высокие результаты по физике показали участ
2 часа назад
Осень близко: готовим рекламу к новому сезону с вебинарами click.ru
Лето выходит на финишную прямую, а рекламный сезон только набирает обороты. Август — подходящее время, чтобы проверить посадочные страницы, пересмотреть кампании, изучить новые инструменты и подготови