Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière :
DockSec : scanner de sécurité Docker open source alimenté par l'IA DockSec est un projet d'incubateur OWASP qui combine trois scanners de sécurité de conteneurs avec une couche de modèle de langage pour l'explication et la correction. Créé par Advait Patel, l'outil Python exécute Trivy, Hadolint et Docker Scout sur le fichier Docker et l'image d'un développeur, corrèle les résultats, renvoie un score de sécurité de 0 à 100 et propose des correctifs spécifiques à la ligne.
Traiter les agents IA comme des comptes de service pour la sécurité des requêtes fédérées Dans cette interview avec Help Net Security, Paras Malhotra, RSSI chez Starburst, explique comment l'entreprise gère la gouvernance des données dans les environnements de requêtes fédérées. Les sujets incluent la superposition des contrôles d'accès de Starburst au-dessus des autorisations sources natives, la hiérarchisation des risques liés aux fournisseurs sur plus de 200 partenaires et connecteurs, et la création de pistes d'audit pour les agents autonomes.
Le microhyperviseur NOVA apporte l'isolation AMD DMA à l'infrastructure d'IA partagée BlueRock a publié la dernière version open source de son microhyperviseur NOVA avec prise en charge du remappage DMA pour les plates-formes AMD dotées de la virtualisation matérielle IOMMU. La fonctionnalité est activée par défaut et étend l'isolation au niveau matériel entre les machines virtuelles, les périphériques et la mémoire dans les environnements d'exécution partagés.
La sécurité des smartphones contribue à les envoyer dans les décharges. Le Forum DEEE estime que 5,3 milliards de téléphones portables sont devenus des déchets électroniques en 2022. Beaucoup de ces appareils fonctionnent encore. Le smartphone moyen reste utilisé pendant environ trois ans et les propriétaires remplacent souvent les combinés qui conservent suffisamment de puissance de calcul pour d'autres tâches. Une équipe de l'Université Libre de Bruxelles a examiné un obstacle à la seconde vie de ces appareils.
Chaque ensemble de garde-fous de l’IA peut être brisé par la bonne invite. Les sociétés d’IA utilisent des garde-fous pour bloquer les sorties nuisibles telles que les deepfakes, les logiciels malveillants et les instructions relatives aux armes biologiques ou aux drogues illicites. Une nouvelle preuve mathématique réalisée par Apostol Vassilev, scientifique principal au NIST, suggère que ces protections ont des limites inhérentes. Pour tout ensemble fini de garde-fous, il existe une invite qui peut les contourner si elle est découverte.
Le microhyperviseur NOVA apporte l'isolation AMD DMA à l'infrastructure d'IA partagée BlueRock a publié la dernière version open source de son microhyperviseur NOVA avec prise en charge du remappage DMA pour les plates-formes AMD dotées de la virtualisation matérielle IOMMU. La fonctionnalité est activée par défaut et étend l'isolation au niveau matériel entre les machines virtuelles, les périphériques et la mémoire dans les environnements d'exécution partagés.
La sécurité des smartphones contribue à les envoyer dans les décharges. Des milliards de smartphones fonctionnels atteignent chaque année la fin de leur durée de vie et se retrouvent dans les tiroirs, les flux de recyclage et les tas de déchets. Le Forum DEEE estime que 5,3 milliards de téléphones portables sont devenus des déchets électroniques en 2022. Beaucoup de ces appareils fonctionnent encore. Le smartphone moyen reste utilisé pendant environ trois ans et les propriétaires remplacent souvent les combinés qui conservent suffisamment de puissance de calcul pour d'autres tâches. Une équipe de l'Université Libre de Bruxelles a examiné un obstacle à la seconde vie de ces appareils.
Chaque ensemble de garde-fous de l'IA peut être brisé par la bonne invite. ...
[Courte citation de 8% de l'article original]