Огляд безпеки: нові атаки Spectre, рекордна кількість вразливостей Linux і злам Asos
This Week in Security: New Spectre Attacks, Crushing Quantity of Linux Vulns, Google Gets Too Much AI, and Hacking Lawnmowers
Дослідники продемонстрували нову атаку Spectre-v2 через JIT-компілятори на кшталт SpiderMonkey та eBPF, а Linux отримав патч із понад 1200 вразливостями. Google призупинила програму винагород за пошук вразливостей через потік низькоякісних звітів, згенерованих ШІ. Також стало відомо про зламаний через Snowflake ритейлер Asos, провину контрактника Accenture у витоку даних ФБР та злам доменних реєстраторів для отримання сертифікатів Google.
Мовою оригіналу · EN
A new Spectre-v2 attack abuses JIT compilers, while Linux patches over 1,200 vulnerabilities and Google halts its bug bounty due to AI spam.
Чому в стрічці: Тижневий огляд кібербезпеки з акцентом на ШІ-пов'язані проблеми відповідає інтересу до безпеки ШІ.