ohjelmistohaavoittuvuudet

PHP Foundation myöntää rakenteellisen vian viivästyttäneen korjausta

PHP Foundation kertoi, että viivästys yhden kahdesta kriittisestä PHP-ohjelmointikielen haavoittuvuudesta korjaamisessa "oli rakenteellinen vika". Säätiö myönsi asian keskiviikkona 21. lokakuuta sen jälkeen, kun hätäpäivitykset oli julkaistu ja hallitukset ympäri maailmaa olivat varotoimenpiteenä sulkeneet verkkosivustoja, raportoi Reuters The Standardin välityksellä. Säätiön…

Hallitukset sulkivat sivustoja tekoälyn löytämien PHP-haavoittuvuuksien vuoksi

Hallitusten verkkosivustoja ympäri Eurooppaa ja Kanadaa meni pois päältä keskiviikkona 21. lokakuuta, kun PHP-kehittäjät julkaisivat hätäpäivitykset kahdelle ohjelmointikielen kriittiselle haavoittuvuudelle. PHP pyörittää suurta osaa julkisesta verkosta. "Kaikki palvelimet, jotka käyttävät mitä tahansa viimeisen 20 vuoden aikana julkaistua PHP-versiota, ovat haavoittuvia",…

Olet ajan tasalla

Olet nähnyt kaikki tärkeimmät uutiset viimeisen 2 päivän ajalta.

Google: ohjelmistohaavoittuvuudet kaksinkertaistuivat vuonna 2026 tekoälyn vuoksi

Ohjelmistohaavoittuvuuksien määrä kaksinkertaistui kuukausittain tammikuun ja elokuun 2026 välillä, kertoi Googlen Threat Intelligence Group (GTIG) keskiviikkona. Ryhmän mukaan tekoäly nopeuttaa puutteiden löytämistä ja muuttaa sitä, millaisia haavoittuvuuksia löytyy.

Nollaklikkauksen haavoittuvuus tekoälypohjaisissa koodaustyökaluissa mahdollistaa etäkoodin suorituksen

Nollaklikkauksen etäkoodin suorituskykyyn liittyvä haavoittuvuus, joka vaikuttaa kaikkiin merkittäviin tekoälypohjaisiin koodausagentteihin, paljastettiin torstaina Air-tietoturvayrityksen tutkijoiden toimesta. "Plugin4Shell"-niminen haavoittuvuus ohittaa SHA-pinning-mekanismin, jota agentit käyttävät liitännäisten lukitsemiseen varmennettuun koodiin. Tämä antaa hyökkääjille mahdollisesti täyden pääsyn kehittäjien koneille ja kaikkeen omaisuuteen, johon vaarantunut…

Hugging Face vaatii OpenAI:lta 100 miljoonaa dollaria agenttihyökkäysten vuoksi

OpenAI:n tekoälyagenttien parvi latasi satoja haitallisia paketteja RubyGems-alustalle toukokuussa 2026, kaksi kuukautta ennen yhtiön laajasti raportoitua Hugging Face -tietomurtoa, selviää Spencer Kittsin, Thomas Larsenin ja Sydney Von Arxin syyskuun 11. päivänä julkaisemasta tutkimuksesta. OpenAI kertoo tutkivansa asiaa, mutta ei ole…

Mandiantin tekoälyagentit löysivät yli 100 kriittistä haavoittuvuutta kahdessa päivässä

Googlen emoyhtiö Alphabet Inc. Threat Intelligence Group paljasti keskiviikkona, kuinka sisäinen Mandiant-työkalu käyttää tekoälyagenttien ketjuja ohjelmistohaavoittuvuuksien etsimiseen. Raportin mukaan työkalu löysi yli 100 vahvistettua, vakavaa haavoittuvuutta vain kahdessa päivässä suoritetussa tutkinnassa, joka kohdistui varastettuihin yritysten lähdekoodivarastoihin.

OpenAI:n Brockman varoittaa: Z.ai:n GLM-5.3 kiihdyttää kyberuhkia

Kiinalainen tekoälylaboratorio Z.ai ilmoitti 14. elokuuta lykkäävänsä GLM-5.3-mallinsa avoimien painojen julkaisua kahdella viikolla, koska järjestelmä osoitti odottamatonta kykyä löytää ja hyödyntää ohjelmistojen haavoittuvuuksia. Päätös on herättänyt OpenAI:n pääjohtajan Greg Brockmanin huomion, ja hän varoitti mallin todennäköisesti "kiihdyttävän merkittävästi uhkakentän kehitystä".

Zoom korjasi tekoälyn alle päivässä löytämän kriittisen haavoittuvuuden

Tietoturvayhtiö käytti julkisesti saatavilla olevia tekoälymalleja löytääkseen Zoomista vakavan zero click -etäsuoritushaavoittuvuuden, jonka avulla hyökkääjä olisi voinut kaapata minkä tahansa osallistujan laitteen huomaamattomasti kokouksen aikana. "Zoomsdayksi" nimetty haavoittuvuus korjattiin tiistaina sen jälkeen, kun A Securityn tutkijat osoittivat pystyvänsä tunnistamaan ja…

Anthropicin tekoäly löytää haavoittuvuuksia nopeammin kuin Microsoft ehtii korjata niitä, kertoo ProPublica

Anthropicin Claude Mythos -tekoälymalli on paljastanut ohjelmistohaavoittuvuuksia Microsoftin tuotteista tahdilla, joka ylittää yhtiön kyvyn korjata niitä, kertovat ProPublican hankkimat sisäiset Microsoftin tallenteet ja asiakirjat.

Microsoft julkaisi ensimmäisen kyberturvallisuuteen tarkoitetun tekoälymallinsa

Microsoft ilmoitti maanantaina MAI-Cyber-1-Flash-mallista, joka on yhtiön ensimmäinen kyberturvallisuuteen räätälöity tekoälymalli. Samalla esiteltiin Project Perception, agenttipohjainen tietoturvajärjestelmä, joka on suunniteltu yritysympäristöjen jatkuvaan valvontaan ja suojaamiseen. Julkistukset merkitsevät yhtiön tähän asti suoraviivaisinta panostusta tekoälypohjaiseen kyberpuolustukseen kaupallisena tuotteena.

OpenAI laajentaa kyberturvallisuuspanostustaan uudella mallilla ja kumppaneilla

OpenAI ilmoitti maanantaina Daybreak-kyberturvallisuusaloitteensa laajasta laajentamisesta julkaisemalla täysversion erikoistuneesta GPT-5.5-Cyber-mallistaan, päivitetyn Codex Security -liitännäisen, uuden kumppaniohjelman tietoturvatoimittajille sekä avoimen lähdekoodin suojauspyrkimyksen nimeltä "Patch the Planet".

Anthropicin mukaan Mythos muutti korjaustiedostot hyökkäyksiksi minuuteissa

Anthropicin Mythos Preview -tekoälymalli voi muuttaa vastikään julkistetut ohjelmistohaavoittuvuudet toimiviksi hyökkäyksiksi tunneissa viikkojen sijaan, kertoo uusi tutkimus, jonka yritys jakoi yksinoikeudella Axiosin kanssa sunnuntaina. Tulokset korostavat, kuinka kehittynyt tekoäly tiivistää aikaa tietoturva-aukon julkistamisen ja sitä hyödyntävän aseistetun koodin ilmestymisen välillä.