CROC Talks - XZ Utils backdoor explained
XZ Utils backdoor shakes the industry. Tune in as Eden & Amitai discuss the risks & actions on Crying Out Cloud.
Podcast (in inglese)
🚨 BREAKING: Wiz Research identifies critical risks in #AI-as-a-service 🚨
Dive into Crying Out Cloud's latest episode, featuring a very special guest, Shir Tamari, head of the research team at Wiz. This episode sheds light on the security challenges that come with the rapid integration of AI technologies. Highlights include:
🚀 Exploring the rapid integration of AI and its associated security risks, identified by Wiz Research in collaboration with Hugging Face.
🛡️ Exposing two significant security flaws within Hugging Face's systems: shared inference and CI/CD systems, which could potentially offer unauthorized access to sensitive data.
📢 Highlighting the critical need for robust security frameworks in AI services.
✅ Demonstrating Hugging Face's dedication to security through the adoption of Wiz CSPM, continuous vulnerability assessments, and annual penetration tests, thereby establishing a high standard in AI safety.
XZ Utils backdoor shakes the industry. Tune in as Eden & Amitai discuss the risks & actions on Crying Out Cloud.
Malicious code in repos, the future of NVD, cryptojacking, and CI/CD tool flaws.
Eden Naftali and Amitai Cohen discuss bug bounties and AI's impact on security with expert Sam Curry.
Rimani al sicuro e informato: ricevi le ultime notizie sulla sicurezza del cloud, approfondimenti sugli attacchi reali e la guida di esperti per proteggere il tuo ambiente.
La nostra carrellata delle ultime vulnerabilità e innovazioni della sicurezza cloud che stanno scuotendo il settore e richiedono la tua attenzione.
Uno sguardo all'interno dei nostri dati di ricerca, basati su statistiche di percorsi di attacco reali che abbiamo rilevato in ambienti cloud reali.
Suggerimenti del nostro team di ricerca sulle minacce su come prevenire le violazioni dei dati nella tua azienda e su come migliorare la tua strategia di sicurezza cloud complessiva.
Iscriviti per ricevere gli ultimi aggiornamenti sulla sicurezza del cloud direttamente nella tua casella di posta