Tada Picture | shutterstock.com
Einem Hacker IST ES Gelungeen, zersstörerische systembehle in dye visual-stoodio-cod-cod-espece Programmiersist Vervendate Word. Der Angreifer Connenet Das AntaVicer-Tul (MIT Meher ALS 950,000 Installation) 404 media initial beerichtete (Paywall).
Der eingschleuste code wies das amazon-tool demnach an, SICH WIE EIN System Cleaner Mit Zugrif Auf Auf Dateisystem Und Cloud Tools Zu Verhalten, Um Nutzerdaten UNDLOD-PersouCen Zu Löschen. Das Update Vurd von Amazon übeer Den Offeron Veg a Dye Nutzer Worklt – Zunachst on Zu Bemeraken, Das Descese Manipulrt Varden War. Der Hacker Hinter Dame Agrifer Erclerte Gagenber 404 Media, Das Er Nach Vetus Scandaliche Peelods Hette Inchlusen Connan. Er Habe Sich Jedch Sttadeson Fur DseseSafety“Zoo Sethzen.
“Nix Paciart, Vitarmchen”?
“Wir Haben Einen Versuch, Zwei Open-SUS-Ripozitalies Ozuntuitan in Backnut Sachwachstale, Der Amazon-Q-Dealpar-Exclusion UM Dan Code Erklärt Ein Specher von AWS. Kodbasen Sen Woltinading Bihoben – Keen Weitran Manehman Setten Der Kunden Erforlich.
Nichtsdestotrotz untestretreicht der vorfall dia wachsenden beedenken hinsichtlich der cicherheit von generator von generative-I-II-tools Und IHRER Sunil Verkey Erklärt: “Dieser vorfall verdeutlicht, dass liistungsstarke ki-tools zunehmend durch böswillige böswillige ausgenutzt werden können, weIL schutzvorkehrungene, awurchgistic Montranksmening Undrksameing. Softwarelieferketten einschleusen, während dieanterttelntelntelling.
“Der Vorfall Zeegate Auch, Y Sich Die Rexican in Der Leaferiket BE Der Der Der-Ki-Antvicklung Varschrfen, Wayne Untranemen Sich Ohne Strang überprüfungeen Auf open-source-bitraje veralasen,” Sakshi GroverSenior Research Manager Bei IDC Asia Pacific Cybercity Services. UMSO Witchtiger Sei S Fur Dye Teams in Untarimen, Ke-Spezifische BedrohungsModelle IHRE in IHRE Devosecops-pastecan Zu Intelligieren, Meint Grover – Nur So Lie SICH Risike Wie Model Drift, Prompt Injection Und Semantischen Manipulationen Begegnen. SIE Empfiehlt: “Unternehmen solten unveränderliche release-Pipline Mit Hash-Beaster Verifiziaung Einführen Und Meethenismen in CI/CD-WORKFLWS Integrain, Um Anomalien Unda Maanipulatation frühzeitig zu erkennen. “
Schlielichlich performing DER phenomenon AUCH, Dass Selbst devsecops-Reife Der Der Gro-Glo Cloud-Abbider in Sachen Ki-Entwicklungskzeuge Ausbaufähig ist. (FM)
Sie Wollen Weitere Interesante Beiträge Rund Um Das Thema It-SCHERHEIT LESEN? Anasor costenslosar newsletter Liefert Ihnen Alas, Sicherheitscheider under -Experten Wissen Sollten, IHRE inbox was directed in inbox.
