0x01 前言 金蝶云星空是一款云端企业资源管理(ERP)软件,为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。该系统存在反序列化RCE漏洞。0x02 影响版本 Kingdee6.x版...
【论文速读】 | AI驱动修复:漏洞自动化修复的未来
本次分享论文为:AI-powered patching: the future of automated vulnerability fixes 基本信息 原文作者:Jan Nowakowski, J...
腾讯混元大模型在研发安全漏洞修复的实践
大模型漏洞修复插件是腾讯朱雀实验室在安全垂类场景的一个重要实践。我们希望通过AI大模型,实现研发安全场景的漏洞自动修复,给出修复建议并提供修复代码,帮助更多开发人员提高研发效率。在腾讯混元大模型的支持...
谷歌修复代码测试工具Bazel 中的严重供应链漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士谷歌开源的软件开发工具 Bazel 中存在一个严重的供应链漏洞,可导致攻击者插入恶意代码。研究人员指出,该命令注入漏洞影响数百万个依赖于 Bazel ...
纽约大学 | 基于大语言模型的零样本漏洞修复研究
原文标题:Examining Zero-Shot Vulnerability Repair with Large Language Models 原文作者:Hammond Pearce, ...