Så ska Microsoft säkra upp DNS

Krypterad DNS har blivit ett huvudbry både för säkerhetsmedvetna privatpersoner och organisationer. Tekniker som DNS över HTTPS (DOH) och DNS över TLS (DOT) skyddar trafiken mellan en enhet och en DNS-server med kryptering så att internetoperatörer längsvägen

Sammanhang: ...Microsoft har börjat utveckla en ny teknik som ska råda bot på det här problemet, rapporterar Ars Technica. Den kallas Zero Trust DNS (ZTDNS) och går ut på att slå ihop Windows DNS-system med den inbyggda brandväggen. ...

Omnämnda personer: Ars Technica, Zero Trust DNS.

Övergivet skadeprogram infekterar miljontals maskiner

Plugx kallas en USB-mask som har funnits sedan minst 2008 och härrör från Kina, där den har kopplats till landets säkerhetsapparat. USB-maskar är en typ av skadeprogram som smittar via USB utan att användaren behöver göra något. En infekterad dator infekterar

Sammanhang: ...En av dessa är övergiven av utvecklarna sedan flera år, men har fortsatt att infektera nya datorer, rapporterar Ars Technica. Smittade datorer försöker ansluta till en enda IP-adress där det tidigare fanns en styrserver som användes för att spionera på och styra infekterade maskiner. ...

Omnämnda platser: Irak, Storbritannien, Kina. Omnämnda personer: Ars Technica.

Allvarlig sårbarhet upptäckt i Apples systemkretsar

Forskare vid en rad amerikanska universitet har upptäckt en allvarlig säkerhetsbrist som möjliggör en så kallad side channel-attack mot Apples systemkretsar för Mac-datorer – M1-, M2- och M3-familjerna av kretsar. Attacken har fått namnet Gofetch, rapporterar

Sammanhang: ...Attacken har fått namnet Gofetch, rapporterar Ars Technica. Bristen ligger i en funktion kallad data memory-dependent prefetcher (DMP), ett nytt relativt sätt att snabba upp program genom att ladda data från arbetsminnet som ser ut att behövas snart. ...

Omnämnda platser: Forskare, Bristen. Omnämnda personer: Ars Technica, Apples DMP.

Forskare demonstrerar AI-infekterande mask

Det råder en enorm hajp kring AI, med så kallade stora språkmodeller (LLM, efter engelskans large language model) i spetsen. Open AI:s GPT, Googles Gemini och Midjourney tillhör de mer välkända men företag runt om i världen skapar nya hela tiden och bygger

Sammanhang: ...Nu har en grupp forskare vid Cornell Tech-universitetet tagit fram det första kända skadeprogrammet som infekterar och sprider sig i LLM-system, rapporterar Wired (via Ars Technica). Forskarna har döpt skadeprogrammet, som är en typ av mask, till Morris II. Morris ”den äldre” var en ökänd mask som lamslog internet när utvecklaren släppte lös den 1988. ...

Omnämnda platser: Ars Technica. Omnämnda personer: Chat GPT, Morris II, Googles Gemini.

HP lanserar skrivare som prenumerationstjänst

När HP:s vd tidigare i år berättade att företagets dröm är att förvandla skrivare till en prenumerationstjänst var det inte tal om något avlägset framtidsmål. HP lanserar nämligen redan nu just en sådan tjänst i hemlandet USA. Prenumerationen heter All‑In

Sammanhang: ...Skrivaren måste hela tiden vara uppkopplad mot internet, vilket HP säger är så att företaget kan övervaka antalet utskrifter, bläcknivåer och annat. Men Ars Technica påpekar att HP även samlar in uppgifter om vilka enheter som skriver ut, vilka typer av dokument användaren skriver ut, vilken mjukvara som sätter igång utskrifter och andra dataposter som företaget anser är nödvändiga. ...

Omnämnda platser: USA.

Nintendo stämmer utvecklarna av Switch-emulatorn Yuzu

Nintendo har lämnat in en stämningsansökan mot företaget Tropic Haze LLC vid en federal domstol i Rhode Island, skriver Ars Technica. Stephen Totilo var först att rapportera om nyheten. Yuzu är, för den som inte redan vet det, en populär emulator av spelkonsolen

Sammanhang: ...Nintendo har lämnat in en stämningsansökan mot företaget Tropic Haze LLC vid en federal domstol i Rhode Island, skriver Ars Technica. Stephen Totilo var först att rapportera om nyheten. Yuzu är, för den som inte redan vet det, en populär emulator av spelkonsolen Nintendo Switch. ...

Omnämnda platser: Nintendo Switch, Nintendos, USA. Omnämnda personer: Tropic Haze LLC, Jon Loiterman, Ars Technica.

Användares köpta innehåll försvinner när Funimation uppgår i Crunchyroll

Sony har ägt animéstreamingtjänsten Funimation sedan 2017, och konkurrerande och betydligt större Crunchyroll sedan 2021. Allt sedan Sony genomförde det senare förvärvet har det spekulerats bland animéfans om att de två tjänsterna kommer slås ihop, och nu

Sammanhang: ...Allt sedan Sony genomförde det senare förvärvet har det spekulerats bland animéfans om att de två tjänsterna kommer slås ihop, och nu gör företaget slag i saken rapporterar Ars Technica. Sammanslagningen, om den nu kan kallas så, innebär att Funimation upphör att existera och Sony flyttar företagets kunder till Crunchyroll. ...

Omnämnda platser: Crunchyroll, Sony, Funimation.

Disney följer Netflix – sätter stopp för lösenordsdelning

Nu följer Disney i Netflix spår och ska stoppa lösenordsdelning. Netflix har försökt stoppa delningen i flera år och hittade till slut en metod som hittills har fungerat bra och lockat miljontals tidigare delare att skaffa egna prenumerationer. Det är knappast

Sammanhang: ...Representanten Ars Technica talade med ville inte säga vad det innebär. Netflix använder ip-adresser, enheters unika id:n och aktivitet men inte platsdata. ...

Omnämnda platser: Ars Technica, New York Times.

HP varnar för datorvirus i bläckpatroner

I en intervju med Ars Technica påstår HP:s vd Enrique Lores att bläckpatroner som tillverkats av tredjepartsleverantörer kan innehålla skadlig kod. Enligt Enrique Lores är detta en anledning till att HP inte tillåter bläckpatroner från externa tillverkare

Sammanhang: ...I en intervju med Ars Technica påstår HP:s vd Enrique Lores att bläckpatroner som tillverkats av tredjepartsleverantörer kan innehålla skadlig kod. ...

Omnämnda personer: Enrique Lores, Karl Emil Nikka.

Allvarlig säkerhetsbrist upptäckt i BIOS på många datorer

Säkerhetsforskare på Binarly har hittat en allvarlig sårbarhet i BIOS på nästan alla vanliga PC-datorer, rapporterar Ars Technica. Bristen har fått namnet Logofail och får sitt namn av hur attacken går till: En hackare eller ett skadeprogram skriver överloggan

Sammanhang: ...Säkerhetsforskare på Binarly har hittat en allvarlig sårbarhet i BIOS på nästan alla vanliga PC-datorer, rapporterar Ars Technica. Bristen har fått namnet Logofail och får sitt namn av hur attacken går till: En hackare eller ett skadeprogram skriver över loggan som visas under uppstart, vilket kan leda till att godtycklig kod körs innan operativsystemet har laddat. ...

Omnämnda platser: Phoenix, London, Apple. Omnämnda personer: Ars Technica.