AI-spindlarna anfaller

Noah Susskind, chefsjurist på AI-riskleverantören Stack Aware, säger att han som advokat har imponerats av den dubbla standard som modelltillverkarna använder när det gäller rättsligt skydd. – AI-leverantörer behandlar sina användarvillkor som Guds egnaord,

Sammanhang: ...Ian Poynter, medlem i Humma.AI:s rådgivande styrelse och tidigare vd för Kalahari Security, har också tittat på AI-botaktiviteten. It-avdelningar har vanligtvis inte loggar som är tillräckligt detaljerade eller korrelerade för att fastställa crawler-trafik, säger Poynter. ...

Omnämnda platser: Boston, Humma, Susskinds. Omnämnda personer: Stephanie Siegmann, Noah Susskind, Kalahari Security.

Handeln varnas efter våg av cyberattacker

På sistone har de brittiska varuhusen Marks & Spencer, Co-op och Harrods utsatts för omfattande gisslanattacker från en grupp hackare som kallar sig för Dragon Force. Som en följd av attackerna går nu den brittiska säkerhetsmyndigheten National Cyber Security

Sammanhang: ...Som en följd av attackerna går nu den brittiska säkerhetsmyndigheten National Cyber Security Centre (NCSC) ut med en varning om att en ny våg av cyberattacker kan drabba företag och organisationer runt om i världen. ...

Omnämnda personer: Cyber Security Centre.

Geopolitiken utmanar Sandvik – ”vi cio:er måste ta ledande roll”

– Ju mer data man bygger kring det från massa olika källor, remote monitorering och servicehandböcker och servicehistorik, desto smartare kan vi hjälpa alla de här olika personerna med hur man ska hantera tekniska möjligheter och problem kring våra produkter.

Sammanhang: ...Där kommer också regleringarna in – som NIS, DORA och Cyber Security Act. Som globalt bolag har Sandvik också ett antal andra regleringar att följa i andra delar av världen...

Omnämnda platser: Kina, Europa. Omnämnda personer: Sofia Sirvell, Data Ready.

”Tragiskt” – CVE-programmet hotat efter indragen finansiering

Även om National Institute of Standards and Technology (NIST) berikar MITRE:s CVE-register med ytterligare information genom sin National Vulnerability Database (NVD), och CISA har hjälpt till att berika MITRE:s CVE-register med sitt ”vulnrichment”-program,

Sammanhang: ...Trump-administrationen, främst genom Elon Musks initiativ Department of Government Efficiency, har skurit ner de offentliga utgifterna över hela linjen, särskilt vid Cybersecurity and Infrastructure Security Agency (CISA), genom vilken DHS finansierar MITRE CVE-programmet. Även om CISA redan har genomgått två nedskärningar, tyder pressrapporter på att nästan 40 procent av byråns personal, eller cirka 1 300 anställda, fortfarande är planerade att sägas upp. ...

Omnämnda platser: Kina, Rysslands, Department. Omnämnda personer: Brian Martin, Elon Musks.

Kina anklagar USA för cyberattacker

I samband med de asisatiska vinterspelen i februari ska Kina ha utsatts för omfattande cyberattacker mot landets infrastruktur och nu har resultatet från utredningen presenterats. Det rapporterar kinesiska statliga nyhetsbyrån Xinhua, enligt Reuters. Enligt

Sammanhang: ...Enligt utredningen utfördes attackerna av den amerikanska myndigheten National Security Agency (NSA) i samarbete med University of California och Virginia Tech. I syfte att dölja sina spår uppges NSA ha använt sig av ip-adresser och servrar runt om i Europa och Asien. ...

Omnämnda platser: Europa, Kina, Asien. Omnämnda personer: Virginia Tech.

Github upptäckte 39 miljoner läckta uppgifter under förra året

Github låter meddela att företagets säkerhetsverktyg Advanced Security upptäckte 39 miljoner känsliga uppgifter på tjänsten under 2024. Bland annat upptäcktes inloggningsuppgifter, lösenord och API-nycklar som kunderna råkat ladda upp av misstag, något

Sammanhang: ...I syfte att upptäcka hemligheterna i ett tidigt skede kommer Github att lägga till ett antal nya funktioner i Advanced Security inom kort. ...

Omnämnda platser: Advanced Security.

Microsofts nya AI-agenter ska hjälpa till med säkerheten

Microsoft har presenterat sex nya AI-agenter för Security Copilot som ska hjälpa företag med att förbättra säkerheten i sina system. AI-agenterna kan bland annat hålla utkik efter sårbarheter och kritiska incidenter, samt varna för eventuella nätfiskeförsök

Sammanhang: ...Microsoft har även öppnat upp Security Copilot för AI-agenter från samarbetspartners som Onetrust, Aviatrix, Bluevoyant, Tanium och Fletch. ...

Omnämnda platser: Fletch.

Nu börjar ransomware-krav dyka upp som brev på posten – bokstavligt talat

Enligt en ny säkerhetsrapport från Guide Point Security så ska flera organisationer tagit emot misstänkta fysiska brev som påstås komma från ransomware-gruppen Brianlian. I breven hävdar avsändaren att mottagarens it-nätverk kapats och att känslig data stulits

Sammanhang: ...Enligt en ny säkerhetsrapport från Guide Point Security så ska flera organisationer tagit emot misstänkta fysiska brev som påstås komma från ransomware-gruppen Brianlian. ...

Populär databas för AI-träning innehåller massor av lösenord och åtkomstnycklar

Organisationen Common Crawl har ända sedan 2008 samlat in flera petabyte data som kan användas för att träna upp diverse AI-modeller. Nu uppmärksammar emellertid forskare på säkerhetsföretaget Truffle Security att databasen innehåller tiotusentals lösenord

Sammanhang: ...Nu uppmärksammar emellertid forskare på säkerhetsföretaget Truffle Security att databasen innehåller tiotusentals lösenord och fullt fungerande åtkomstnycklar till en lång rad tjänster, däribland Amazon Web Services (AWS), Mailchimp och Walkscore. ...

Omnämnda platser: Mailchimp.

Uppgifter: USA lägger ner cybervapnen mot Ryssland

Enligt uppgifter till The Record så har USA:s nya försvarsminister Pete Hegseth beordrat U.S. Cyber Command att avbryta all planering riktad mot Ryssland, inklusive offensiva cyberoperationer. Ordern påverkar däremot inte National Security Agencys (NSA) signalspaningsarbete

Sammanhang: ...Cyber Command att avbryta all planering riktad mot Ryssland, inklusive offensiva cyberoperationer. Ordern påverkar däremot inte National Security Agencys (NSA) signalspaningsarbete mot Ryssland. Åtgärden uppges vara en del i Vita husets strävan att normalisera relationerna med Rysslands regering efter att USA och dess allierade tidigare försökt isolera dem på grund av invasionen av Ukraina 2022. ...

Omnämnda platser: USA, Ryssland, Ukraina. Omnämnda personer: U.S. Cyber Command, Vladimir Putin.