Stor supply chain-attack mot hundratals open source-paket

Över 170 paket i både NPM- och PyPI-ekosystemen har komprometterats i en ny omfattande supply chain-attack kallad “Mini Shai-Hulud”, rapporterar Security Week. Attacken har drabbat bland annat populära projekt från Tanstack, Mistral AI, Opensearch och UiPath.

Sammanhang: ...I attacken mot Tanstack utnyttjade angriparna flera brister i projektets Github Actions-flöden för att publicera 84 skadliga paketversioner via den legitima release-pipelinen. Paketens skadeprogram, router_init.js, användes för att stjäla känslig information och försökte sprida sig vidare....

Omnämnda platser: Tanstack, Github. Omnämnda personer: Security Week.

Apple 50 år – på 15 minuter

Ersätt politik med Apple för samma resultat. Apples marknadsföringsteam har alltid varit bra på detta, från den ikoniska ”1984”-reklamen till Think Different-kampanjen som markerade Apples återuppståndelse till de bedårande senaste ”Critter”-reklamerna. Apple

Sammanhang: ...Detta var ett viktigt steg. Power PC (de chipp som då användes i Mac-datorer) kunde inte hålla jämna steg med konkurrerande chipp, och Apples ledning insåg behovet av förändring. ...

Omnämnda platser: Imac, Iphone, Apple. Omnämnda personer: Mac OS, Tim Cook, Mac OS X..

EU tänker förbjuda appar som klär av folk med AI

EU planerar att förbjuda AI-drivna så kallade nudification-appar som kan skapa sexualiserade deepfakes av verkliga personer utan deras samtycke. Enligt ett förslag som EU-länderna väntas godkänna kan det bli olagligt att marknadsföra eller sälja AI-system

Sammanhang: ...Initiativet kommer efter en skandal där AI-verktyget Grok på plattformen X användes för att skapa miljontals nakenbilder och sexualiserade bilder av verkliga personer, inklusive barn. ...

Populära AI-modeller använder väldigt gärna kärnvapen i krigssimuleringar

En ny studie från King’s College London visar att avancerade AI-modeller från Open AI, Anthropic och Google ofta eskalerade konflikter till kärnvapennivå i simulerade krigsspel, rapporterar New Scientist. Studien lät modellerna GPT-5.2, Claude Sonnet 4 och

Sammanhang: ...Resultatet var att minst ett taktiskt kärnvapen användes i 95 procent av simuleringarna. “Kärnvapen-tabut verkar inte vara lika starkt för maskiner som för människor”, skriver studieförfattaren Kenneth Payne....

Omnämnda platser: Studien. Omnämnda personer: Claude Sonnet, Kenneth Payne.

AWS-system slogs ut av företagets eget AI-verktyg

Amazon Web Services (AWS) drabbades i december 2025 av ett cirka 13 timmar långt avbrott i ett system för kostnadsöversikt. Orsaken var att AI-kodverktyget Kiro föreslog att miljön skulle raderas och byggas upp på nytt, rapporterar Financial Times. Enligt

Sammanhang: ...Enligt Amazon var det dock inte AI:n i sig som låg bakom incidenten, utan mänskliga misstag och felaktiga behörigheter. Någon extra godkännandeprocess användes inte, och företaget menar att samma typ av fel hade kunnat inträffa även med traditionella utvecklarverktyg. ...

Omnämnda platser: Kiro.

Ryska hackare beskylls för attack mot elnät i Polen

Den 29 och 30 december utsattes det polska elnätet för en cyberattack som var nära att göra hundratusentals hushåll strömlösa. Nu har säkerhetsföretaget ESET gjort en närmare granskning av attacken och dragit slutsatsen att den utfördes av Sandworm, en

Sammanhang: ...Nu har säkerhetsföretaget ESET gjort en närmare granskning av attacken och dragit slutsatsen att den utfördes av Sandworm, en grupp hackare med stark koppling till den ryska militära underrättelsetjänsten GRU. Vid attacken användes Dynowiper, ett kraftfullt skadeprogram som raderar all data på utsatta datorer. ...

Omnämnda platser: Polen.

Kraftigt ökad efterfrågan på AI-kompetens i Sverige

Enligt en ny rapport från Techsverige med titeln ”AI och arbetsmarknaden – kompetensbehov i en tid av snabb teknikutveckling” ökar efterfrågan på AI-kompetens hos svenska företag kraftigt. Ser man till platsannonserna har till exempel antalet yrken där

Sammanhang: ...Antalet AI-inslag i platsannonser har ökat med 328 procent under samma period. Enligt Techsverige användes AI på 40 procent av de svenska företagen 2024, medan siffran året innan var 10 procent. ...

Omnämnda platser: Sverige, Techsverige.

Anthropics AI användes i automatiserade attacker

The Wall Street Journal uppmärksammar att en grupp kinesiska hackare utförde en serie attacker mot utländska myndigheter och storföretag i september. Det som gör att kampanjen sticker ut från mängden är att hackarna automatiserade attackerna med hjälpav

Sammanhang: ...Anthropics AI användes i automatiserade attacker...

Omnämnda personer: Jacob Klein, Claude Code, Anthropics AI.

AI skapar nya former av teknisk skuld

Utan AI-roadmaps riskerar organisationer att implementera AI på måfå, vilket kan leda till långsiktiga kvalitets- och underhållsproblem, säger Simon Wallace , cto och medgrundare på onlineplattformen Suffrago. – Utan en tydlig strategi för AI-implementering,

Sammanhang: ...Vi såg det här med mikrotjänster och cloud computing – verktyg användes för olika ändamål och såg sedan aldrig dagens ljus igen. Wallace minns hur han byggde verktyg för pilotprojekt inom maskininlärning och sedan såg dem distribueras till molnet och aldrig användas...

Omnämnda platser: Resultant, Suffrago. Omnämnda personer: Simon Wallace, Ryan Achterberg.