Yara International
PulseAugur coverage of Yara International — every cluster mentioning Yara International across labs, papers, and developer communities, ranked by signal.
-
新的MaliciousSkillBench数据集解决了代理技能安全风险 · 跟踪2个来源
一个新的基准MaliciousSkillBench已被开发出来，用于检测恶意代理技能，这些技能可以扩展LLM代理并赋予其潜在的有害能力。该基准整合了来自13个公共来源的数据，形成了一个包含9,740个技能（7,505个恶意和2,235个良性）的数据集，以解决现有恶意技能数据集碎片化的问题。对各种检测方法的评估，包括学习到的文本检测器和现成的扫描器，显示虽然一些方法实现了高召回率，但它们常常在假阳性或跨来源评估方面遇到困难，这表明需要更…
-
Sentinel评分将纳入GitHub和npm指标等外部因素
Sentinel评分目前用于评估软件组件，仅依赖于元数据检查、静态分析和恶意软件模式匹配等内部因素。然而，该系统计划在其下一版本（v1.2.0）中纳入外部信号，以提供更全面的评估。这些外部因素将包括GitHub存储库指标、npm下载量、社区反馈以及来自其他平台的交叉验证分数。
-
大语言模型通过自动化安全分析加速EDR规避
一项技术分析探讨了如何将大语言模型（LLMs）集成到端点检测与响应（EDR）系统的逆向工程过程中。“Day Shift”工具集，由GPT-5.5-Cyber和Binary Ninja提供支持，能够自动化识别和绕过安全控制。这种方法加速了检测规则和本地机器学习模型的提取，并已在Palo Alto的Cortex XDR上进行了演示。
-
开发人员在MCP市场遭遇木马后构建了8层防御体系
一位开发人员最近在其模型上下文协议（MCP）市场的一个技能包中发现了一个名为Trojan:Win64/Lazy.PGPK!MTB的Windows木马。该恶意软件通过域名仿冒伪装成一个合法的GitHub仓库，导致下载了一个包含可执行文件和混淆Lua字节码的恶意zip文件。作为回应，该开发人员实施了一个八层防御系统，以更彻底地扫描技能包，包括递归zip提取、二进制和恶意软件检测、针对特定恶意软件家族的YARA等效规则、Web应用程序防火墙…
-
FALCON框架从网络威胁情报自动化生成IDS规则
研究人员开发了FALCON，这是一个代理框架，旨在从网络威胁情报（CTI）中自动化创建和验证入侵检测系统（IDS）规则。该系统解决了手动编写规则过程中存在的瓶颈，这些瓶颈通常由于CTI和规则格式之间的表示差异而受到阻碍，导致规则膨胀和自动化验证困难。FALCON利用一种新颖的语义评分器来量化CTI与规则之间的一致性，从而能够更好地检索和验证生成的规则。在网络（Snort）和主机（YARA）平台上进行测试，FALCON的平均相关性为0.…
-
Peter Sarsgaard加盟《最后生还者》第三季饰演新角色
Peter Sarsgaard已被确定出演HBO的《最后生还者》第三季，饰演Seraphite邪教的领袖Amon。这个角色在原版游戏中并不存在。Seraphites是一个末世主义派别，与WLF交战，他们认为Cordyceps感染是神圣的惩罚。第三季将主要聚焦于Abby的故事线以及她与Seraphites的互动，包括曾因跨性别身份而受迫害的Lev。
-
Yara首席执行官：人工智能和“全力以赴”生产是应对全球危机的关键
主要的化肥生产商Yara International正在通过关注运营效率和技术进步来应对海湾地区的紧张局势。公司首席执行官Svein Tore Holsether强调了化肥在全球粮食生产中的关键作用以及霍尔木兹海峡对其供应链的重要性。Yara正在利用包括“人工智能层”在内的新技术，在复杂的环境变量中优化农业实践和作物产量。