OpenSSL: 12 Sicherheitslecks, eines erlaubt Schadcodeausführung und ist kritisch

heisec@social.heise.de

In OpenSSL wurden 12 Sicherheitslücken entdeckt – mit KI-Tools. Eine davon gilt als kritisch. Aktualisierte Software steht bereit.

zeroday@podcasts.social

@heisec können wir uns darauf einigen, dass es Statische-Analyse-Tools sind und keine KI-Tools?

Ich meine ja nur...

agowa338@chaos.social

Wonder how big the "actual existing security vulnerability to fabricated noise" ratio is for the #OpenSSL project.

Based upon what the #curl project reported so far I'd assume that this is just a lucky coincidence.

Aka even a blind hen sometimes finds a grain of corn...