Forskare: GPT-4 kan utnyttja sårbarheter genom att läsa säkerhetsråd

En nyligen publicerad forskningsrapport från fyra datavetare vid University of Illinois Urbana-Champaign (UIUC) visar att Open AI:s stora språkmodell GPT-4 framgångsrikt kan utnyttja sårbarheter i it-system genom att bara läsa CVE-säkerhetsråd om dem. The

Sammanhang: ...The Register, som var först med att uppmärksamma det hela, skriver att rapporten bygger vidare på tidigare studier som visar att stora språkmodeller kan användas för att automatisera attacker mot webbplatser. GPT-4 visade sig kunna dra nytta av 87 procent av de identifierade sårbarheterna medan de andra stora språkmodellerna som testades låg på 0 procent. ...

Varning för våg av attacker mot vpn- och ssh-tjänster

Säkerhetsföretaget Cisco Talos uppmärksammar att hackare har utfört en serie attacker i stor skala mot en rad vpn- och ssh-tjänster sedan den 18 mars. Bland de drabbade tjänsterna återfinns Cisco Secure Firewall VPN, Checkpoint VPN, Fortinet VPN, Sonicwall

Sammanhang: ...Säkerhetsföretaget Cisco Talos uppmärksammar att hackare har utfört en serie attacker i stor skala mot en rad vpn- och ssh-tjänster sedan den 18 mars. Bland de drabbade tjänsterna återfinns Cisco Secure Firewall VPN, Checkpoint VPN, Fortinet VPN, Sonicwall VPN, RD Web Services, Miktrotik, Draytek och Ubiquiti. ...

Omnämnda platser: Draytek.

Kraftig ökning av ddos-attacker mot Sverige vid Nato-inträdet

Cloudflare har släppt en ny rapport där det framgår att antalet ddos-attacker i världen ökade med 50 procent under årets första kvartal jämfört med motsvarande kvartal förra året. I Sverige är ökningen hela 466 procent, vilket gör att vårt land sticker ut

Sammanhang: ...Cloudflare har släppt en ny rapport där det framgår att antalet ddos-attacker i världen ökade med 50 procent under årets första kvartal jämfört med motsvarande kvartal förra året. ...

Omnämnda platser: Sverige.

Cyberkatastrofen avvärjdes – av en slump

Avslöjandet ledde förstås till en frenetisk aktivitet. Sårbarheten fick klassningen 10/10 och företag och organisationer som Red Hat och Debian varnade för att betaversionerna av deras distributioner redan gått ut med det sårbara verktyget. Men tack vareatt

Sammanhang: ...Ja, då hade it-världen stått inför en cyberkatastrof som fått tidigare supply chain-attacker, som Solarwinds, att blekna. Angriparna hade fått omedelbar tillgång till i närapå varenda Linux-maskin i världen. ...

Omnämnda personer: Red Hat.