谷歌公布了名为PageBreak的AI安全工具，该工具发现了500多处XSS漏洞。
根据谷歌发布的一篇论文，自1月份全面投入运行以来，其基于人工智能开发的安全系统已经在其各类网络应用中发现了500多处XSS漏洞。PageBreak利用Gemini模型自动检测潜在的漏洞，但只有当验证工具能够在运行中的应用程序上成功重现这些漏洞时，才会正式报告这些问题。 作者：雷纳托·洛西奥
根据谷歌发布的一篇论文，自1月份全面投入运行以来，其基于人工智能开发的安全系统已经在其各类网络应用中发现了500多处XSS漏洞。PageBreak利用Gemini模型自动检测潜在的漏洞，但只有当验证工具能够在运行中的应用程序上成功重现这些漏洞时，才会正式报告这些问题。
作者：雷纳托·洛西奥相关文章
保护您的人工智能代理——免费的模型上下文协议安全培训课程
模型上下文协议（MCP）有助于将大语言模型与外部工具、数据库及API连接起来。然而，当让AI智能体具备在现实世界中采取行动的能力时，就会引入全新的攻击面。 我们刚刚在 freeCodeCamp.org 的YouTube频道上发布了一门 MCP安全基础课程 。 这门课程会向您讲解智能体被利用的机制，以及如何防范这些攻击。 传统的应用程序安全防护措施是基于确定性代码以及可预测的人类或机器交互行为来设计的。然而，AI智能体会将非确定性的决策机制直接引入您的应用逻辑中。当智能体使用不可信的数据进行操作时，诸如命令注入、权限提升和令牌泄露这类经典漏洞就会以极高的效率被利用。 在整个课程中，Dan会围绕S
阅读全文
学习真实的渗透测试技术：实践为主的道德黑客入门速成课程
了解恶意行为者是如何侵入网络的，这是构建具备抵御能力的网络基础设施的第一步。 为了帮助开发人员以及有志成为安全分析师的人们能够以合法且安全的方式学习攻击性安全技术的基础知识，我们刚刚在 freeCodeCamp.org 的YouTube频道上发布了 道德黑客究竟是如何入侵系统的 这一视频教程。 该教程由网络安全专家Declan Middleton主讲，时长为2.5小时。通过这个快速入门课程，你将学习终端操作、目标信息收集、漏洞评估、Web攻击技巧以及自动化脚本编写方法，所有这些内容都是在专门为教学设计的“夺旗赛”虚拟环境中进行的实践。 本教程涵盖的核心技能 Linux操作系统与终端操作 掌握在
阅读全文
微软在10月份发布的安全补丁修复了1,400多个安全漏洞，其中有一个漏洞已经在实际环境中被黑客利用。
微软最新的月度安全更新修复了多个产品中存在的1415个漏洞。其中，有一个影响Windows Shell的漏洞已经被实际用于攻击活动；另有85个漏洞被归类为“严重级别”漏洞。受影响的产品包括Windows操作系统、Office办公软件、Exchange邮件系统、.NET框架、Edge浏览器，以及Hyper-V和Azure平台的相关组件。 作者：塞尔吉奥·德·西蒙内
阅读全文
亚马逊网络服务展示了如何利用人工智能技术来对与Linux内核相关的安全漏洞进行分类处理。
亚马逊网络服务公司的工程师们介绍了负责维护EC2基础设施所用Linux内核的团队是如何处理与内核安全相关的漏洞问题的。该团队采用了自动化过滤工具、人工智能技术以及人工审核相结合的方法来应对这些漏洞。同时，他们也表示需要转向更新版本的长期支持版Linux内核，因为旧版本的内核分支往往会积累一些从未被应用到新版本中的修复补丁。 作者：马特·桑德斯
阅读全文