Depthfirst reporta 105 fallas en proyectos de Ruby con 8.6 mil millones de descargas
La startup de seguridad de IA dice que 62 hallazgos han sido reconocidos por los mantenedores, tras fallas relacionadas que permitieron la ejecución de código en GitLab autogestionado.
By Ryan Merket · Published
Primary source: X
Por qué importa
Los hallazgos de Depthfirst muestran cómo el código nativo puede socavar un lenguaje seguro con respecto a la memoria, mientras que el exploit de GitLab pone a prueba si los agentes de seguridad de IA pueden conectar errores enterrados con riesgos del producto alcanzables.
Qasim Mithani, Andrea Michi (@andreamichi), y Daniele Perito de Depthfirst dijeron el 27 de julio que su plataforma de seguridad de IA encontró y validó 105 vulnerabilidades en 34 proyectos Ruby cuyos paquetes han registrado más de 8.6 mil millones de descargas combinadas.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.