微軟開發(fā)出一種新系統(tǒng) 區(qū)分安全漏洞和非安全漏洞準(zhǔn)確率高達(dá)99%
微軟聲稱已經(jīng)開發(fā)出一種系統(tǒng)，在測(cè)試中區(qū)分安全漏洞和非安全漏洞準(zhǔn)確率達(dá)99%，并且識(shí)別出關(guān)鍵的、高優(yōu)先級(jí)的安全漏洞準(zhǔn)確高達(dá)97%。在接下來的幾個(gè)月里，微軟計(jì)劃在GitHub上開源這個(gè)方法，以及一些示例模型和其他資源。
據(jù)介紹，該系統(tǒng)是微軟47， 000 名開發(fā)人員進(jìn)行的 1300 萬個(gè)工作項(xiàng)目和bug的數(shù)據(jù)集進(jìn)行訓(xùn)練的，這些工作項(xiàng)目和bug數(shù)據(jù)存儲(chǔ)在AzureDevOps和GitHub的存儲(chǔ)庫中。
Coralogix估計(jì)開發(fā)人員每寫 1000 行代碼就會(huì)產(chǎn)生 70 個(gè)錯(cuò)誤，修復(fù)一個(gè)錯(cuò)誤比編寫一行代碼要多花費(fèi) 30 倍的時(shí)間;在美國(guó)，每年花費(fèi) 1130 億美元用于識(shí)別和修復(fù)產(chǎn)品缺陷。
首先，該模型可對(duì)安全和非安全bug進(jìn)行分類，接著對(duì)bug的嚴(yán)重程度分等級(jí)標(biāo)注為關(guān)鍵、重要或低影響。
微軟表示，該模型已部署到內(nèi)部生產(chǎn)環(huán)境中，并將繼續(xù)使用安全專家批準(zhǔn)的數(shù)據(jù)進(jìn)行再培訓(xùn)。（venturebeat）
責(zé)任編輯：wv
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6741瀏覽量
107859 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15957
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
發(fā)送給惡意的 TFTP 服務(wù)器。
然而，curl 的開發(fā)團(tuán)隊(duì)在評(píng)估后認(rèn)為，該漏洞的嚴(yán)重性為 LOW（低） ，甚至僅被視為一個(gè)普通的 Bug。主要原因如下：
觸發(fā)條件苛刻 ：需要同時(shí)滿足多個(gè)不太常見
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了3個(gè)非微軟漏洞
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設(shè)備正分布在一個(gè)充滿可以被攻擊者利用的源代碼級(jí)安全漏洞的環(huán)境中。
因此，嵌入式軟件開發(fā)人員應(yīng)該了解不同類型的安全漏洞——特別是代碼注入。
術(shù)語“代碼注入”意味著
發(fā)表于 12-22 12:53
兆芯亮相第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險(xiǎn)評(píng)估大會(huì)
12月10日，由中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室、國(guó)家市場(chǎng)監(jiān)督管理總局共同指導(dǎo)，中國(guó)信息安全測(cè)評(píng)中心主辦的“第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險(xiǎn)評(píng)估大會(huì)（VARA）”在天津梅江會(huì)展中心隆重召開。
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動(dòng)組
Docker生產(chǎn)環(huán)境安全配置指南
據(jù)統(tǒng)計(jì)，超過60%的企業(yè)在Docker生產(chǎn)環(huán)境中存在嚴(yán)重安全漏洞。本文將揭示那些容易被忽視但致命的安全隱患，并提供完整的企業(yè)級(jí)解決方案。
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開披露的零日漏洞
8月21日云技術(shù)研討會(huì) | 汽車信息安全全流程解決方案
隨著汽車智能化加速與全球合規(guī)監(jiān)管趨嚴(yán)，企業(yè)在踐行法規(guī)標(biāo)準(zhǔn)時(shí)面臨開發(fā)與安全協(xié)同不足的困境，進(jìn)而使出海合規(guī)壓力陡增。如何破解安全要求難傳導(dǎo)、安全漏洞難閉環(huán)？如何確保從
IBM調(diào)研報(bào)告：13%的企業(yè)曾遭遇AI模型或AI應(yīng)用的安全漏洞 絕大多數(shù)缺乏完善的訪問控制管理
成本報(bào)告》顯示，當(dāng)前 AI 應(yīng)用的推進(jìn)速度遠(yuǎn)快于其安全治理體系的建設(shè)。該報(bào)告首次針對(duì) AI 系統(tǒng)的安全防護(hù)、治理機(jī)制及訪問控制展開研究，盡管遭遇 AI 相關(guān)安全漏洞的機(jī)構(gòu)在調(diào)研樣本中占
華邦電子安全閃存產(chǎn)品守護(hù)物聯(lián)網(wǎng)安全
在 “0” 與 “1” 構(gòu)建的代碼世界里，「安全」始終是無法繞開的核心議題。從智能網(wǎng)聯(lián)汽車遭遇遠(yuǎn)程劫持導(dǎo)致車門異常鎖止，到關(guān)鍵基礎(chǔ)設(shè)施因隱私數(shù)據(jù)泄露而宕機(jī)，每一個(gè)安全漏洞都可能引發(fā)蝴蝶效應(yīng)。
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的攻
你以為的安全，真的安全嗎？——擬態(tài)安全，一場(chǎng)關(guān)于認(rèn)知的博弈
一種系統(tǒng)漏洞，結(jié)果目標(biāo)系統(tǒng)已經(jīng)“變身”了，那么還能成功得手嘛？這就是 擬態(tài)安全 所帶來的防護(hù)體系。 ? 擬態(tài)安全是什么？ 擬態(tài)安全是
如何維護(hù)i.MX6ULL的安全內(nèi)核？
隨著即將出臺(tái)的 EU RED 3（3）def 和 EN 18031 法規(guī)，修復(fù)已知的漏洞至關(guān)重要。對(duì)于基于 i.MX 6ULL 的系統(tǒng)，在實(shí)踐中如何做到這一點(diǎn)？
我們目前
發(fā)表于 04-01 08:28
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級(jí)來修復(fù)。
工商網(wǎng)監(jiān)
評(píng)論