Oct 22, 2026, 9:57 AM@mosgaard ja AI er en faktor der ganges på risk, en acceleration
ting man ikke havde ressourcer til at gennemgå kan AI utrætteligt gnave i til der falder noget af
en ældre fuzzer genererede crashes, som skulle analyseres, og laves til exploits i hånden. Nu kan modeller selv gøre det fra ende til anden
Oct 22, 2026, 10:00 AM@mosgaard og værre endnu
sårbarhederne er de samme kategorier som vi allerede kendte...
de samme slags OWASP top 10, buffer overflows i C kode, SQL fucking injections i 2026, wtf
som om man kollektivt har sagt, vi ignorerer al viden som vi havde fra tidligere
jeg står overfor studerede nu og siger de samme ting som for 10-15 år siden
og løsningerne er de samme og allerede kendte
@kramse det er vildt nok. Nå når AI eksponerer flere sikkkerhedshuller, er det mest bare at afsløre de ting man godt vidste men ikke havde fået lappet, fordi "det er der nok ikke nogen der ser". Nu er der nogen der ser det, fordi opdagelsen er automatiseret.
Oct 22, 2026, 10:10 AM@kramse Arh, 2 ud af 3 er vel bare elendig sikkerhed. eMudhra er en fantastisk dårlig nøgleudvælgelse (hvorfor får det ingen opmærksomhed?). CPR er mangel på password-validering, hvis jeg ikke tager fejl?
PHP er flere fejl der er kombineret til at lave et angreb, som faktisk er svært at finde frem til uden en LLM (som jeg læste det et sted).
Jeg vidste ikke at der blev brugt SQL injection i nogen af dem...
@mosgaard
Oct 22, 2026, 11:35 AM