Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Narzędzie AI Forescout znalazło 66 nowych luk w stosach TCP/IP dla urządzeń IoT

Forescout przepuścił 10 stosów TCP/IP dla IoT przez narzędzie oparte na modelach Claude. Znalazł 66 nowych podatności, a tokeny kosztowały od 1200 do 2300 dolarów.

Karta wpisu: Narzędzie AI Forescout znalazło 66 nowych luk w stosach TCP/IP dla urządzeń IoT

Forescout uruchomił narzędzie oparte na modelach Claude na 10 popularnych stosach TCP/IP dla urządzeń IoT i znalazł 66 nowych podatności. Według firmy tokeny kosztowały od 1200 do 2300 dolarów. To około sto razy mniej niż pensja doświadczonego badacza, który przegląda kod ręcznie.

Narzędzie ponownie wykryło też 33 luki znane z wcześniejszych badań Forescout. Mniej więcej połowa nowych znalezisk to błędy uszkodzenia pamięci. Problemy z liczbami całkowitymi stanowią 27%, brak walidacji danych wejściowych 16%, a błędy przepływu sterowania i logiki 8%. Badacze piszą, że narzędzie dobrze wyłapuje błędy pamięci w kodzie, który przetwarza protokoły. Błędy logiki i projektu znalazło przypadkiem.

Kogo dotyczy

Badanie objęło stosy w większości otwartoźródłowe. Contiki działa w urządzeniach IoT o niskim poborze mocy, na przykład w latarniach ulicznych. Ethernut obsługuje inteligentne urządzenia z Ethernetem, a lwIP to podobna lekka implementacja TCP/IP. WolfIP pracuje w systemach czasu rzeczywistego w urządzeniach krytycznych dla bezpieczeństwa.

TAB. 2

Źródła

1
Cybersecurity Dive — AI found widespread IoT vulnerabilities more quickly and cheaply than humans couldcybersecuritydive.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media