Fugu-MT 論文翻訳(概要): Are Software Updates Useless Against Advanced Persistent Threats?

論文の概要: Are Software Updates Useless Against Advanced Persistent Threats?

arxiv url: http://arxiv.org/abs/2306.07355v1
Date: Mon, 12 Jun 2023 18:24:40 GMT
ステータス: 処理完了
システム内更新日: 2023-10-24 03:42:28.852294
Title: Are Software Updates Useless Against Advanced Persistent Threats?
Title（参考訳）: ソフトウェアアップデートは高度な脅威に対して役に立たないか?
Authors: Fabio Massacci, Giorgio Di Tizio
Abstract要約: シェイクスピアのハムレットの価値あるジレンマは、企業やセキュリティ研究者を悩ませている。ソフトウェアベンダが推奨する共通プラクティスの観点から見れば,その答は明確ではない – ソフトウェアを最新に保つべきだ。しかし、常識は常に良い意味があるのだろうか?我々はそうではないと主張する。
参考スコア（独自算出の注目度）: 6.026434631807452
License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
Abstract: A dilemma worth Shakespeare's Hamlet is increasingly haunting companies and security researchers: ``to update or not to update, this is the question``. From the perspective of recommended common practices by software vendors the answer is unambiguous: you should keep your software up-to-date. But is common sense always good sense? We argue it is not.
Abstract（参考訳）: シェイクスピアのハムレットの価値あるジレンマは、企業やセキュリティ研究者を悩ませている。ソフトウェアベンダが推奨する共通プラクティスの観点から見れば,その答は明確ではない – ソフトウェアを最新に保つべきだ。でも常識っていつもいい意味なの? 我々はそうではないと論じている。

関連論文リスト

Pinning Is Futile: You Need More Than Local Dependency Versioning to Defend against Supply Chain Attacks [23.756533975349985]
オープンソースソフトウェアにおける最近の顕著なインシデントは、ソフトウェアサプライチェーンの攻撃に実践者の注意を向けている。セキュリティ実践者は、バージョン範囲に浮かぶのではなく、特定のバージョンへの依存性をピン留めすることを推奨する。我々は,npmエコシステムにおけるバージョン制約のセキュリティとメンテナンスへの影響を,カウンターファクト分析とシミュレーションを通じて定量化する。
論文参考訳（メタデータ） (2025-02-10T16:50:48Z)
Discovery of Timeline and Crowd Reaction of Software Vulnerability Disclosures [47.435076500269545]
Apache Log4Jはリモートコード実行攻撃に対して脆弱であることが判明した。 35,000以上のパッケージが最新バージョンでLog4Jライブラリをアップデートせざるを得なかった。ソフトウェアベンダが脆弱性のないバージョンをリリースするたびに、ソフトウェア開発者がサードパーティのライブラリを更新するのは、事実上妥当です。
論文参考訳（メタデータ） (2024-11-12T01:55:51Z)
From Chaos to Consistency: The Role of CSAF in Streamlining Security Advisories [4.850201420807801]
Common Security Advisory Format (CSAF)は、セキュリティアドバイザリを標準化されたフォーマットにすることを目的としている。 CSAFは現在滅多に使われていない。主な理由の1つは、システムがまだ自動化のために設計されていないことである。
論文参考訳（メタデータ） (2024-08-27T10:22:59Z)
Safety Alignment Should Be Made More Than Just a Few Tokens Deep [48.823599143711235]
現在のLarge Language Models(LLM)の安全性アライメントは脆弱である。比較的単純な攻撃、あるいは微調整さえも、ジェイルブレイク対応のモデルを作ることができる。最初の数個のトークン以上の安全性アライメントの強化は、一般的なエクスプロイトに対するロバスト性を大幅に向上させる可能性があることを、私たちは示しています。
論文参考訳（メタデータ） (2024-06-10T00:35:23Z)
Can AI Assistants Know What They Don't Know? [79.6178700946602]
AIアシスタントが知らない質問に答えることを拒否したことは、幻覚を減らし、アシスタントを真実にする重要な方法である。モデル固有の"Idk"データセット(Idk)を構築し、その既知の未知の質問を含む。 Idkデータセットに合わせると、アシスタントは未知の質問のほとんどに答えることを拒否した。
論文参考訳（メタデータ） (2024-01-24T07:34:55Z)
Towards more Practical Threat Models in Artificial Intelligence Security [66.67624011455423]
最近の研究で、人工知能のセキュリティの研究と実践のギャップが特定されている。我々は、AIセキュリティ研究で最も研究されている6つの攻撃の脅威モデルを再検討し、実際にAIの使用と一致させる。
論文参考訳（メタデータ） (2023-11-16T16:09:44Z)
Investigate how developers and managers view security design in software [0.0]
私たちは7人の開発者と2人のマネージャのチームに対してインタビューを行い、彼は2つのチームで実際のソフトウェアプロダクトを開発しました。我々は,マルウェアによる攻撃が成功した理由に関する彼らの見解を入手し,セキュリティに関して考慮すべき重要な側面について推奨した。
論文参考訳（メタデータ） (2023-10-22T22:44:02Z)
Certifying LLM Safety against Adversarial Prompting [70.96868018621167]
大規模言語モデル(LLM)は、入力プロンプトに悪意のあるトークンを追加する敵攻撃に対して脆弱である。我々は,認証された安全保証とともに,敵のプロンプトを防御する最初の枠組みである消去・チェックを導入する。
論文参考訳（メタデータ） (2023-09-06T04:37:20Z)
Multilevel Semantic Embedding of Software Patches: A Fine-to-Coarse Grained Approach Towards Security Patch Detection [6.838615442552715]
セキュリティパッチ検出のためのマルチレベルセマンティックエンベッドダ(MultiSEM)を提案する。このモデルは、単語中心のベクトルをきめ細かいレベルで利用し、個々の単語の重要性を強調する。我々は、この表現をさらに強化し、パッチ記述を同化して、全体論的なセマンティック・ポートレートを得る。
論文参考訳（メタデータ） (2023-08-29T11:41:21Z)
Formally Verifying a Real World Smart Contract [52.30656867727018]
われわれは、Solidityの最新バージョンで書かれた現実世界のスマートコントラクトを正式に検証できるツールを検索する。本稿では,最近のSolidityで書かれた実世界のスマートコントラクトを正式に検証できるツールについて紹介する。
論文参考訳（メタデータ） (2023-07-05T14:30:21Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。