mitre att&ck supply chain
Всё по теме «mitre att&ck supply chain» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья ИИ-патчи опаснее уязвимостей? Разбор рисков
47% - ровно столько AI-патчей полностью устранили уязвимость без регрессий. Это данные 1Password по шести high-impact CVE. Хуже подбрасывания монетки. Оставшиеся 53% либо закрыли часть exploit-путей, либо привнесли новые баги, либо сломали поведение приложения. Параллельно Veracode прогнала...- Сергей Попов
- Тема
- ai patching безопасность code review ai патчей devsecops llm генерация кода безопасность mitre att&ck supply chain sast dast автоматическое исправление кода нейросетями безопасность ai-кода ии патчи риски ошибки ai при исправлении кода уязвимости в ai-сгенерированном коде
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья Supply chain атака DAEMON Tools: бэкдор с валидной подписью - разбор TTP и detection
Подписанный валидным сертификатом разработчика бэкдор, месяц раздававшийся с официального сайта вендора. Не модель угроз на слайде - реальная кампания, которую Kaspersky GReAT вскрыли постфактум. Основная масса жертв - в России. Бэкдор второй стадии получили около десятка организаций...- Сергей Попов
- Тема
- daemon tools бэкдор mitre att&ck supply chain quic rat soc детектирование supply chain supply chain атака t1195.002 supply chain атака на цепочку поставок по подписанный бэкдор обнаружение
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps