好的，我现在需要帮用户总结一篇文章，控制在100字以内。首先，我得仔细阅读文章内容，抓住关键点。文章主要讲的是OpenSSL发布了补丁，修复了12个漏洞，这些漏洞是由AISLE公司用AI工具发现的。有些漏洞存在了 decades，甚至可以追溯到1998年。漏洞涉及多个子系统，包括CMS、QUIC和后量子签名算法。其中最严重的漏洞是CVE-2025-15467，属于堆栈缓冲区溢出，可能导致远程代码执行。还有其他漏洞可能导致DoS攻击、内存损坏等。此外，AISLE还发现了6个未分配CVE的漏洞，并在代码发布前修复了它们。文章还提到AI工具在检测复杂逻辑错误方面的优势。 接下来，我需要将这些信息浓缩到100字以内。重点包括：OpenSSL发布补丁修复12个漏洞；AI工具发现这些漏洞；部分漏洞存在时间长；涉及多个子系统；严重漏洞允许远程代码执行；其他漏洞导致各种攻击；另外6个未分配CVE的漏洞也被修复；AI分析提升了检测效率。 现在组织语言，确保简洁明了。可能的结构是：OpenSSL发布补丁修复由AI发现的12个严重漏洞，部分存在数十年，涉及多个子系统；严重漏洞允许远程代码执行；其他导致DoS等攻击；另外6个未分配CVE的漏洞也被修复。 检查字数是否在限制内，并确保所有关键点都涵盖进去。 </think> OpenSSL发布了补丁修复由AI工具发现的12个严重漏洞，部分已存在数十年。这些漏洞影响多个子系统，其中最严重的允许远程代码执行。此外还有6个未分配CVE的漏洞被修复。 2026-1-29 15:30:38 Author: www.securityinfo.it(查看原文) 阅读量:0 收藏
Gen 29, 2026 In evidenza, News, RSS, Tecnologia, Vulnerabilità
Pochi giorni fa OpenSSL ha rilasciato alcune patch per risolvere 12 vulnerabilità individuate, col supporto dell’IA, dalla compagnia di sicurezza AISLE.
“L’analizzatore autonomo di AISLE ha individuato tutte e 12 le CVE nella versione coordinata di gennaio 2026 di OpenSSL, la libreria crittografica open source che è alla base di una parte consistente delle comunicazioni sicure a livello mondiale. Alcune di queste vulnerabilità erano presenti nel codice OpenSSL da decenni e sono riuscite a sfuggire all’attenzione di migliaia di ricercatori nel campo della sicurezza” ha specificato il team della compagnia. Alcuni bug risalivano addirittura al 1998.
Le 12 vulnerabilità di OpenSSL sono presenti in più di otto sottosistemi diversi, tra cui CMS, QUIC e algoritmi di firma post-quantum. Tra i bug considerati più gravi c’è la CVE-2025-15467, uno Stack Buffer Overflow nell’analisi di dati CMS AuthEnvelopedData che consente l’esecuzione di codice remoto.
Il tool ha individuato anche una vulnerabilità di gravità moderata: la CVE-2025-11187 è una mancata validazione dei parametri PBMAC1 in PKCS#12 che potrebbe innescare un buffer overflow basato su stack.
Le altre dieci falle sono considerate di gravità bassa e possono abilitare attacchi di Denial of Service, corruzione della memoria, esaurimento delle risorse e sfruttamento di difetti di crittografia.
Oltre a queste 12 vulnerabilità, AISLE ha scoperto altre 6 criticità che però non hanno ricevuto una designazione CVE: grazie all’integrazione dell’analisi autonoma nei flussi di sviluppo, i bug sono stati rilevati e corretti prima che il codice vulnerabile venisse effettivamente rilasciato agli utenti.
Non appena il sistema automatizzato ha individuato i bug, AISLE ha collaborato a stretto contatto con OpenSSL per risolvere le vulnerabilità e rilasciare le patch il prima possibile.
Stanislav Fort, fondatore e Chief Scientist della compagnia di sicurezza, ha sottolineato che l’uso di uno strumento potenziato dall’IA ha permesso di individuare più facilmente i bug, rafforzando un processo che prima era quasi esclusivamente umano. “I revisori umani sono limitati dal tempo, dall’attenzione e dall’enorme volume di codice nei sistemi moderni. L’analisi statica tradizionale rileva alcune classi di bug, ma ha difficoltà con errori logici complessi e problemi dipendenti dal tempo. Al contrario, l’analisi autonoma basata sull’intelligenza artificiale opera su una dimensione diversa. È in grado di esaminare percorsi di codice e casi limite che richiederebbero mesi di lavoro ai revisori umani e funziona in modo continuo anziché periodico” ha specificato Fort.
Si raccomanda agli utenti OpenSSL di aggiornarlo il prima possibile alla versione più recente.
Altro in questa categoria
如有侵权请联系:admin#unsafe.sh