

 写点什么

漏洞修复

收录了漏洞修复频道下的 50 篇内容

微软通过 Copilot Autofix 将基于 AI 的漏洞修复功能引入 Azure DevOps

微软宣布推出 Copilot Autofix for GitHub Advanced Security for Azure DevOps 有限公开预览版，将基于 AI 的漏洞修复功能扩展至使用 Azure Repos 的团队。

作者：Craig Risi 译者: 平川

07-07

Firefox 34：SSLv3 安全漏洞修复，全新的 HTML5 实现

Mozilla本周发布了Firefox 34，比较引人注目的功能包括：默认禁用SSLv3，WebIDE以及ECMAScript 6 WeakSet的实现。

作者 : James Chesters 译者: 丛一

2014-12-07

2461

Java 安全更新修复 19 个漏洞并禁用了 SSL 3.0

近日，Oracle发布本季度重要的补丁更新，本次更新共修复了169个安全问题，这些问题涉及到了Oracle 全系列产品，其中关于Java的安全更新就有19个漏洞的修复以及对SSL 3.0安全协议默认支持的禁用，这是因为SSL 3.0安全协议已经成了一个易于受攻击、过时的协议。

作者 : 李小兵

2015-01-28

1858

Meta 发布 AutoPatchBench 基准测试，用于评估 AI 智能体修复安全漏洞的能力

标准化基准测试 AutoPatchBench 用于帮助研究人员和开发人员评估和比较 LLM 智能体自动修补 C/C++ 原生代码安全漏洞的有效性。

作者 : Sergio De Simone 译者: 明知山策划: 丁晓昀

2025-05-16

CPU 特性漏洞！如何更新 microcode 以缓解未被修复的 Spectre 漏洞问题？

本文来自RancherLabs微信公众号

作者 : Rancher by SUSE

2020-04-12

基准测试表明：AI 智能体可修复独立漏洞，却难以理解系统范围影响

Brandon Foley的基准测试研究证实，AI编码代理可修复单一漏洞，却难以把控全局系统影响，进而推翻了靠优化代码检索提升自动修漏洞能力的主流观点。

作者：Claudio Masolo 译者: 明知山

05-20

漏洞修复实用指南

首先我们来定义漏洞修复这个概念。开发人员和安全团队为了防止外部恶意攻击，使用一些方法来识别、优先考虑、修复和监控漏洞，这个过程就是漏洞修复了。

开源

漏洞

安全漏洞

漏洞修复

开源漏洞

SEAL安全

2022-09-15

以太网络出现漏洞，以太坊边召开开发者大会边修复

9月18日，以太坊Devcon2全球开发者大会召开前的几个小时，以太坊在其博客上发布了一份关于DoS安全警报。这次安全警报产生的根源，很大程度上来自于以太坊区块链上2283416区块节点的漏洞，而且该漏洞被认为复现率高并且可造成严重后果。

作者 : Kent Weare 译者: Cherry倩芸

2016-09-29

1859

AI 无间道！清华 AI 团队推出 AI 安全平台，欺骗顶尖人脸算法后又强势修复漏洞

随着人工智能技术的发展，人工智能在很多场景里正逐渐替代或协作着人类的各种劳动，它们可以成为人类的眼睛、耳朵、手臂甚至大脑。

作者 : RealAI 策划: 刘燕

2020-04-09

457

一文简述 AI 自动化漏洞修复实践

近日，在中国电信组织的一场技术交流会上，云起无垠云鉴实验室负责人鲁军磊先生就《AI在自动化漏洞修复方面的应用》进行了一场深入浅出的分享，其精彩的演讲内容受到了与会者的一致好评。

漏洞修复

#人工智能

云起无垠

2024-06-14

利用漏洞修复漏洞：青藤提供的「Log4j 命令注入漏洞（CVE-2021-44228）」【免重启】在线热补丁服务现已上线！

史诗级的漏洞CVE-2021-44228爆发以来，各安全厂商提供了各种漏洞检测工具，也提供了各种漏洞修复方案。但是在修复过程中遇到无尽的坑，比如更新版本需要重启服务也不见得那么方便，改代码需要一定周期，临时修复方法错误（系统环境变量未生效），Log4j 2.0-2

网络安全

漏洞修复

青藤云安全

2021-12-13

高危｜Linux 内核 XFS reflink 本地提权漏洞修复指南

近日，OpenCloudOS社区安全 SIG 监测到 Linux 内核 XFS reflink子系统中存在本地提权漏洞（CVE-2026-64600，又名RefluXFS），该漏洞源于 xfs_reflink_fill_cow_hole() 和 xfs_reflink_fill_delalloc() 函数在ILOCK循环后未刷新数据分支映射。攻击者可通过在