Fala krytycznych luk bezpieczeństwa obejmuje firmware UEFI EDK2 - podatność pozwala atakującym wykonywać kod na większości serwerów świata; skala wykrywanych zagrożeń nadal rośnie.
Tapnij etap, żeby rozsunąć skrót
Pełna treść w wydaniu z tego dnia.
Matthew Prince, CEO Cloudflare, ostrzegł w rozmowie z Reuters, że najbliższe lata będą przypominać permanentny kryzys - jego zdaniem „przez kilka lat co tydzień będzie się wydawać, że niebo się wali”. Sam przyznaje, że wie o „kilku dodatkowych poważnych lukach w innych elementach krytycznego oprogramowania”, a siedmioro rozmówionych przez agencję ekspertów ds. cyberbezpieczeństwa zgodnie potwierdz…
Nowy etap obejmuje formalną weryfikację 239 punktów wejścia testów fuzzingowych w 123 bibliotekach open source, przeprowadzoną przez Anthropic we współpracy z Theorem - po wcześniejszym wykryciu przez Claude'a 493 problemów w 25 projektach. Claude opracował sprawdzone maszynowo dowody właściwości bezpieczeństwa na poziomie kodu asemblera RISC-V, a następnie naprawił znalezione błędy i udowodnił, ż…
Anthropic poinformowało, że Claude przeanalizował 25 projektów open source napisanych w C, C++, Javie, PHP i Pythonie, obejmujących ponad 5 mln linii kodu, i wykrył 493 problemy w powierzchni ataku. Wśród nich znalazły się m.in. ścieżki osiągalne dla nieuwierzytelnionych klientów oraz sprzeczne ustawienia konfiguracji. Narzędzie zinwentaryzowało ponad 17 tys. opcji konfiguracyjnych, z czego 3842 k…
Zespół Frontier Red Team firmy Anthropic poinformował w publikacji badawczej z 16 października 2026 r., że wewnętrzny model badawczy Claude prześledził pochodzenie ziaren (seedów) krzywych ECDSA NIST do generatora pseudolosowego lrand48 z biblioteki C, inicjalizowanego znacznikami czasu systemu Unix. Odpowiada to na pytanie o źródło wartości, które NSA dostarczyła bez wyjaśnienia w standardzie FIP…
Pełna treść w wydaniu z tego dnia.