cve-2025-32433
Всё по теме «cve-2025-32433» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
-
Статья ИИ-генерируемые эксплойты: от CVE до PoC за часы
Полтора года я встраиваю LLM в пентест-цепочки - от diff-анализа патчей до генерации PoC. Скормил GPT-4 и Claude advisory на 23 свежих CVE разной сложности с задачей выдать рабочий эксплойт. Числа далеки от маркетинговых обещаний про "ИИ заменит пентестеров". Но они фиксируют реальный сдвиг...- Сергей Попов
- Тема
- agentic ai security ai red teaming cve-2025-32433 exploit development llm для кибератак llm для пентеста автоматизация пентеста ии автоматическая генерация эксплойтов ии в пентесте ии-генерируемые эксплойты нейросети кибератаки
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья AI разработка эксплойтов: как LLM сжимают время от CVE до working exploit
В апреле 2025-го Horizon3 кинула твит: рабочий PoC для CVE-2025-32433 готов, уязвимость "удивительно проста" в эксплуатации. Код не выложили. Спустя несколько часов исследователь, который не знал Erlang от слова совсем, вытащил diff патча через GPT, нашёл root cause и собрал рабочий эксплойт в...- Сергей Попов
- Тема
- ai assisted hacking ai разработка эксплойтов cve-2025-32433 llm для пентеста patch diffing llm time-to-exploit автоматизация эксплойтов автоматическая генерация эксплойтов
- Ответы: 0
- Раздел: Безопасность ИИ и LLM
-
News В SSH-библиотеке Erlang/OTP выявлена критическая уязвимость: угроза удалённого исполнения кода
В реализации SSH-библиотеки платформы Erlang/Open Telecom Platform (OTP) обнаружена опаснейшая уязвимость — CVE-2025-32433 с максимальной оценкой критичности по CVSS (10.0). Ошибка позволяет атакующему выполнить произвольный код на сервере ещё до прохождения аутентификации, что открывает путь к...- Luxkerr
- Тема
- cve-2025-32433 новости иб
- Ответы: 0
- Раздел: Мои статьи