Link
Die Webseite Zero Day Clock bietet eine spezialisierte Übersicht über die zeitliche Abfolge und die Ausnutzung von Zero-Day-Schwachstellen. Das Tool dient als Monitoring-Instanz für Sicherheitsforscher und IT-Verantwortliche, um die Latenz zwischen der Entdeckung einer Schwachstelle und deren tatsächlicher Ausnutzung im Feld zu visualisieren.
In einer Zeit, in der die Zeitspanne zwischen der Veröffentlichung eines Patches und der aktiven Ausnutzung (Time-to-Exploit) immer kürzer wird, bietet dieses Dashboard wertvolle Metriken zur Risikobewertung.
Zusammenfassung automatisch erstellt. Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
Link:Daniele Molteni and Celso Martinho
Mit Zero Wire startet Cloudflare einen öffentlichen Feed für Schwachstellen-Informationen auf Cloudflare Radar. Der Dienst bündelt verständliche Analysen, Handlungsempfehlungen und vorbereitete Prompts für KI-Agenten, um Teams bei der schnellen Bewertung kritischer CVEs in internetnaher Software zu unterstützen.
Artikel:Casey Charrier, James Sadowski, Clement Lecigne, Vlad Stolyarov
Die Google Threat Intelligence Group (GTIG) erfasste 2024 insgesamt 75 aktiv ausgenutzte Zero-Day-Schwachstellen. Zwar sank die Gesamtzahl im Vergleich zu 2023 (98 Schwachstellen), der langfristige Trend zeigt jedoch weiterhin nach oben. Auffällig ist eine deutliche Verschiebung: Während Angriffe auf Browser und mobile Betriebssysteme abnahmen, stieg der Anteil von Unternehmens- und Netzwerkinfrastruktur deutlich an.
Link:zerodayclock.com
Eine Zeitleiste von Zero Day Clock zeichnet nach, wie ökonomische Fehlanreize und generative KI-Modelle das Gleichgewicht zwischen Angreifern und Verteidigern zerstört haben.
X-Post:Cloudflare
Cloudflare hat mit Zero Wire einen öffentlichen Feed für Sicherheitslücken auf Cloudflare Radar gestartet. Das Angebot soll kritische Sicherheitsentwicklungen und Schwachstellen im Stil eines Nachrichtentickers aufbereiten.
2509Lesezeichen257.655Aufrufe
Repository:nealbridges/VulnHunter
VulnHunter ist ein quelloffenes, KI-gestütztes Sicherheitstool zur Quellcode-Analyse, das Schwachstellen aus Angreiferperspektive aufdeckt, verifiziert und behebt. Das Repository ist ein gepflegter Fork des ursprünglichen Capital-One-Projekts, der für beliebige Agent-Harnesses und Open-Weight-Modelle angepasst wurde.
223SternePython
Repository:openai/codex-security
Codex Security von OpenAI ist ein Open-Source-Werkzeug bestehend aus CLI und TypeScript-SDK, das Sicherheitslücken in Quellcode aufspürt, validiert und behebt.
10.543SterneTypeScript
Ein Teil von diesem Inhalt wurde mit KI gemacht.
