มีรายงานว่านักวิจัยด้านความปลอดภัยวัย 16 ปีคนหนึ่งค้นพบช่องโหว่ในแพลตฟอร์มวิเคราะห์ข้อมูลของ Microsoft ซึ่งเกี่ยวข้องกับข้อมูลจำนวนมหาศาลระดับกว่า 17 ล้านล้านแถว ช่องโหว่ดังกล่าวทำให้เขาสามารถเข้าถึงสิทธิ์ระดับผู้ดูแลระบบได้ ถือเป็นความเสี่ยงสำคัญต่อระบบที่ใช้จัดการและประมวลผลข้อมูลขนาดใหญ่ หลังจาก…
กูเกิลประกาศหยุดรับรายงานในโครงการให้รางวัลค้นหาช่องโหว่ซอฟต์แวร์โอเพนซอร์ซชั่วคราว หลังพบว่ามีการส่งรายงานแบบอัตโนมัติหรือที่สร้างจากเครื่องมือ AI เพิ่มขึ้นอย่างรวดเร็ว จนรายงานจำนวนมากไม่เข้าเกณฑ์หรือเป็นข้อมูลที่ใช้ประโยชน์ไม่ได้ บริษัทระบุว่าปัญหานี้ทำให้กระบวนการคัดกรองและตรวจสอบภายในมีภาระมาก…
กูเกิลประกาศระงับการรับรายงานใหม่ในโครงการ bug bounty สำหรับซอฟต์แวร์โอเพนซอร์ซเป็นการชั่วคราว หลังพบว่าจำนวนคำแจ้งช่องโหว่ที่ส่งเข้ามามีสัดส่วนของเนื้อหาที่สร้างหรือช่วยเขียนโดย AI เพิ่มขึ้นอย่างมาก จนเริ่มกระทบต่อความสามารถของทีมในการคัดกรองและตรวจสอบรายงานที่มีคุณภาพจริง ประเด็นสำคัญคือ ปริมาณ…
ตอนล่าสุดของพอดแคสต์ Security Bite จาก 9to5Mac พาผู้ฟังไปคุยกับ Ananay Arora ผู้ก่อตั้งและซีอีโอของ OpenHack สตาร์ทอัพจาก Y Combinator ที่กำลังพัฒนาเครื่องมือด้านความปลอดภัยในแนวคิด “AI security engineer” แบบทำงานตลอดเวลา เพื่อช่วยค้นหาช่องโหว่ใน Mac และระบบอื่น ๆ โดยจุดขายของแนวทางนี้คือการนำ AI มา…
Apple ถูกจับตาหลังยืนยันว่าได้จำกัดจำนวนรายงานช่องโหว่ที่นักวิจัยสามารถส่งผ่านพอร์ทัลบั๊กบาวน์ตีได้ โดยเมื่อถึงโควตาที่กำหนด ผู้ส่งจะต้องรอคูลดาวน์ 30 วันก่อนส่งรายงานเพิ่มเติมได้อีก สาเหตุสำคัญคือปริมาณรายงานที่สร้างโดย AI เพิ่มขึ้นอย่างมากจนทำให้กระบวนการตรวจสอบของบริษัทแน่นขนัดและต้องใช้ทรัพยากร…
ตอนล่าสุดของพอดแคสต์ Security Bite จาก 9to5Mac แบ่งออกเป็นสองตอน โดยครึ่งแรกเชิญผู้เชี่ยวชาญด้านความปลอดภัยของ Apple อย่าง Patrick Wardle จาก Objective-See และ Kseniia Yamburh จาก Moonlock Lab มาพูดคุยถึงการเปลี่ยนแปลงครั้งใหญ่ของโครงการ Bug Bounty ของ Apple ประเด็นหลักของตอนนี้คือการอธิบายว่าทำไม…
ตอนของพอดแคสต์ Apple @ Work จาก 9to5Mac หยิบประเด็นการเปลี่ยนแปลงในโปรแกรมบั๊กบาวน์ตี้ของ Apple มาพูดคุย โดยเฉพาะการเพิ่มเงื่อนไข “ช่วงพัก” หรือ cool-down period สำหรับผู้ที่ส่งรายงานช่องโหว่เข้ามาบ่อยครั้ง พร้อมตั้งคำถามว่ามาตรการนี้มีเป้าหมายเพื่อจัดการคุณภาพของรายงาน ลดภาระการคัดกรอง หรือสร้าง…
บทความชี้ว่า Apple กำลังเผชิญแรงกดดันจากปริมาณรายงานช่องโหว่ด้านความปลอดภัยที่เพิ่มสูงขึ้นอย่างมาก โดยเฉพาะรายงานที่ถูกสร้างหรือช่วยสร้างด้วยเครื่องมือ AI จนบริษัทต้องเริ่มจำกัดจำนวนบั๊กรีพอร์ตที่นักวิจัยแต่ละคนส่งค้างไว้ได้ พร้อมกำหนดช่วงพัก 30 วันเมื่อถึงเพดานที่ตั้งไว้ ประเด็นนี้ถูกมองว่า Apple…
Apple ได้ปรับการทำงานของโครงการมอบรางวัลแจ้งช่องโหว่ หรือ bug bounty ให้เข้มงวดและมีขอบเขตมากขึ้น หลังพบว่ามีรายงานจำนวนมากที่ถูกสร้างหรือช่วยเขียนด้วยเครื่องมือ AI ส่งเข้ามาจนล้นระบบ จนทำให้ทีมคัดกรองต้องรับภาระเพิ่มและต้องใช้เวลามากขึ้นในการแยกแยะว่ารายงานใดมีคุณภาพพอสำหรับการตรวจสอบต่อ ประเด็น…
Apple ปรับกติกาในโครงการ bug bounty และกระบวนการรับรายงานช่องโหว่ด้านความปลอดภัย หลังเผชิญปัญหารายงานจำนวนมากที่ดูเหมือนถูกสร้างหรือเขียนด้วย AI จนทำให้ทีมคัดกรองต้องแบกรับงานเพิ่มขึ้นอย่างมาก ประเด็นสำคัญไม่ใช่แค่ปริมาณรายงานที่สูงขึ้น แต่คือคุณภาพของรายงานหลายส่วนที่ไม่สอดคล้องกับมาตรฐานของการแจ้ง…
ตอนล่าสุดของพอดแคสต์ Security Bite จาก 9to5Mac หยิบประเด็นด้านความเป็นส่วนตัวของผู้ใช้ Apple ขึ้นมาคุยอย่างเข้มข้น โดยมี Talal จาก Mysk กลับมาร่วมรายการเพื่ออธิบายว่าทำไม App Store จึงมีการบันทึกข้อมูลการแตะของผู้ใช้แทบทุกครั้งที่เกิดขึ้นบนอุปกรณ์ และข้อมูลลักษณะนี้สะท้อนอะไรเกี่ยวกับแนวทางการเก็บเท…