TechniqueGlossaire de l'IA
Faille CVE
Un identifiant public unique (du type CVE-année-numéro) attribué à une faille de sécurité connue, pour que tout le monde parle de la même. Il s'accompagne souvent d'une note de gravité sur 10 (le score CVSS) et d'une divulgation coordonnée : l'éditeur est prévenu en premier, le temps de publier un correctif, avant que les détails ne soient rendus publics.
Autrement dit
Le numéro de rappel d'un modèle de voiture défectueux : constructeur, garages et clients savent exactement de quel problème on parle.
Nos articles qui en parlent
- Un ver informatique conçu par une petite équipe avec l'aide de modèles
Des chercheurs ont montré qu'un logiciel malveillant auto-propageant pouvait être conçu par une petite équipe assistée de modèles. On analyse ce que ce changement d'échelle implique, sans détail technique.
- La recherche en sécurité peut-elle être dangereuse ?
Une méthode de recherche en sécurité s'est révélée directement utilisable comme outil d'attaque. On examine le dilemme du double usage, les réponses construites par d'autres disciplines, et ce qui manque à l'IA.
- C'est quoi une faille CVE, et comment elle se raconte
CVE, score de gravité, divulgation coordonnée : on explique le vocabulaire des failles de sécurité et ce qu'il faut faire concrètement quand une alerte concerne un outil que vous utilisez.
Voir aussi
Dans la même famille : Technique
Retrouver ce terme dans le glossaire complet →Tous les termes