AI 挖掘的漏洞报告存在误报，华为终端安全奖励计划要求提交前进行人工分析和验证
IT之家 10 月 14 日消息，华为安全应急响应中心今日发布华为终端安全奖励计划关于后续漏洞报告处置规则的公告。官方表示，今年收到了大量利用 AI 工具辅助挖掘的漏洞报告，其中大多数报告都提供了 PoC（IT之家注：概念验证，证明某个安全…
标签：漏洞
共 66 篇相关文章
谷歌调整 Chrome 浏览器漏洞赏金计划：高危漏洞最高奖励 2 万美元
IT之家 10 月 14 日消息，谷歌依靠安全研究员提交的漏洞报告，再结合内部安全团队，保障 Chrome 等应用抵御漏洞利用攻击。过去数月，谷歌已对漏洞奖励计划（VRP）作出多项调整，包括 5 月下调 Chrome 漏洞奖金、7 月借助 …
打破补丁星期二数量纪录：微软 10 月 Win11/Win10 等更新共修复 1411 个漏洞
IT之家 10 月 14 日消息，科技媒体 bleepingcomputer 发布博文，报道称在本月补丁星期二活动日（10 月 13 日）中，在面向 Windows 10、Windows 11 等系统产品的更新中，微软共计修复了 1,411…
Telegram Desktop 漏洞导致任何用户的文件都可能被窃取
文章链接：https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/ 评论链接：https://news.ycombinator.com/item…
谷歌 Chrome 155 浏览器更新内容汇总：原生解码 JPEG XL 图片、修复 247 个漏洞
IT之家 10 月 10 日消息，谷歌本月发布 Chrome 155 稳定版浏览器更新，主要添加 JPEG XL 图片支持、Web 加密、CSS 和网页应用窗口控制；此外还包含多项开发者功能与安全修复。本次更新最值得关注的改进，在于原生解码…
Anthropic 推出 OSS Scanner：用 AI 为开源软件免费扫漏洞
IT之家 10 月 9 日消息，当地时间 10 月 8 日，Anthropic 宣布正式推出面向开源软件的可选接入型漏洞检测服务 OSS Scanner，加入该项目的开源软件将由 Anthropic 最强大的 AI 模型（包括 Claude…