Das Thema Cybersecurity dürfte inzwischen jedem ein Begriff sein, der mit einem Browser im Internet unterwegs ist. Ganz anders sieht das bei all den kleinen, smarten Geräten aus, die zusammen das Internet of Things bilden.

Egal ob Startup oder etabliertes Industrieunternehmen: Das Erstellen von Testspezifikationen und Testfällen ist meist mit einem hohen Zeitaufwand verbunden und es stehen häufig nicht ausreichend personelle Ressourcen dafür zur Verfügung. Vor diesem Hintergrund stellt sich die Frage, in welchen Bereichen Künstliche Intelligenz die Testentwicklung sinnvoll unterstützen kann.

Kriminelle nutzen gefälschte Jobangebote, um Entwickler zum Ausführen von Malware-Code zu bringen. Die Angriffe sind technisch ausgefeilt und richten sich gezielt an Software-Entwickler mit GitHub-Erfahrung.

Wird in der IT-Welt eine Software-Schwachstelle entdeckt, muss diese unbedingt gepatcht werden. Kriminelle Hacker setzen bewusst auf diese Schwachstelle, denn sie sind für ihre Zwecke sehr vielversprechend. Von den verschiedenen Angriffsmustern und möglichen Lösungen.

Vector Informatik hat die Softwaretechnologie RocqStat und das Expertenteam des französischen Software-Startups StatInf übernommen. Die Akquisition dient der Stärkung des Unternehmensportfolios im Bereich Timing-Analyse und der Abschätzung der Worst-Case-Ausführungszeit (WCET).

FPGA-Entwicklung über Auszeichnungssprachen wie Verilog und VHDL gilt als schwer zugänglich. Doch Software-Programmiersprachen wie C oder C++ sind hierfür häufig unzureichend. Eine universelle Sprache für FPGA/ASIC-Design mit Software-Tools und Abstraktionen wie Livt könnte diese Lücke schließen.

Sie haben sich bereits mit den Grundlagen des Requirements Engineering befasst und wissen, über welche Funktionalitäten oder welche Struktur ihr System verfügen soll. Aber wie lassen sich Anforderungen erfassen, die sich nicht auf eine spezielle Funktion beziehen, wie etwa Qualitäts- oder Leistungsmerkmale?

Der Einsatz künstlicher Intelligenz in der Software-Entwicklung macht sich bereits bemerkbar. Nicht nur das Schreiben von Code, sondern auch das Testen von Software verändert sich hierdurch nachhaltig. Als Entwickler wie auch Unternehmen lohnt es sich daher, auf diese Trends vorbereitet zu sein.

Forschende der ETH Zürich haben bei drei populären, cloudbasierten Passwortmanagern gravierende Sicherheitslücken entdeckt. In Tests konnten sie gespeicherte Passwörter einsehen und sogar verändern.

Ein gezielter Angriff auf den Update-Mechanismus des beliebten Open-Source-Tools Notepad++ zeigt, wie gefährlich kompromittierte Lieferketten sind – selbst dann, wenn die eigentliche Software keinen eigenen Bug enthält.