Microsoft patchar Windows-hål som utnyttjats sedan 2023

ESET-forskarna sa att hålet först sågs användas 2023, då det distribuerades på datorer genom ett bakdörrsprogram som heter Pipe Magic. Pipe agic upptäcktes först 2022 och är en plugin-baserad skadlig kod som först användes mot organisationer i Asien och förra

Sammanhang: ...Pipe agic upptäcktes först 2022 och är en plugin-baserad skadlig kod som först användes mot organisationer i Asien och förra året mot enheter från Saudiarabien. I den senaste kampanjen distribuerades den skadliga programvaran genom en falsk Chat GPT-applikation skriven i Rust. ”Exploiten riktar sig till Windows 8.1 och Server 2012 R2”, säger ESET-forskarna på X. ”Sårbarheten påverkar operativsystem som släpptes före Windows 10 build 1809, inklusive Windows Server 2016 som fortfarande stöds. ...

Omnämnda platser: NTFS, Windows, Rust. Omnämnda personer: Pipe Magic.

Skadeprogram på streamingsajter har infekterat nära en miljon datorer

Microsoft skriver att de tagit bort ett ospecificerat antal kodförråd på Github efter att dessa använts i en stor malvertising-kampanj som drabbade nära på en miljon datorer världen över. Det hela uppmärksammades först av Bleeping Computer. Angriparna ska

Sammanhang: ...Den skadliga mjukvaran som offren lurades att ladda ner användes därefter för att installera annan skadlig mjukvara som kunde stjäla data från offren. I vissa fall ska den skadliga koden även distribuerats via legitima tjänster som Dropbox och Discord. ...

Omnämnda platser: Github.

Polis har stängt ner världens två största cyberbrottsforum

En internationell insats ledd av FBI och koordinerad av Europol, som ägde rum den 28 till 30 januari, har lett till att två misstänkta gripits och 17 servrar beslagtagits. Som följd är hackarforumen Cracked och Nulled inte längre aktiva. Båda forumen hade

Sammanhang: ...“Båda dessa forum för den svarta ekonomin erbjöd en snabb ingång till cyberbrottslighetens värld,” skriver Europol i ett uttalande och fortsätter: “Dessa webbplatser fungerade som allt-i-ett-butiker och användes inte bara för diskussioner om cyberbrott, utan också som marknadsplatser för illegala varor och cyberbrott-som-en-tjänst, såsom stulna data, skadlig programvara eller hackningsverktyg.”...

Omnämnda platser: Nulled.

Fastigheters klimatpåverkan kan minskas med AI

AI-optimerade värme-, kyl- och ventilationssystem kan ge stora energibesparingar och därmed också minska klimatpåverkan visar en studie från Schneider Electric och Sisab, det kommunala bolag i Stockholm som sköter stadens skolfastigheter. Mellan 2019 och

Sammanhang: ...AI-optimerade värme-, kyl- och ventilationssystem kan ge stora energibesparingar och därmed också minska klimatpåverkan visar en studie från Schneider Electric och Sisab, det kommunala bolag i Stockholm som sköter stadens skolfastigheter. Mellan 2019 och 2023 användes AI-optimerade system i 87 av Sisals fastigheter och under den perioden minskade fjärrvärmeanvändningen med 3,1 procent, vilket motsvarar 2 388 MWh, och elanvändningen med hela 8,9 procent, motsvarande 3 527 MWh. ...

Omnämnda platser: Boston, Stockholm. Omnämnda personer: Schneider Electric.

Linkedin stäms för att ha tränat AI på privata meddelanden

En stämningsansökan i Kalifornien, USA, anklagar nu Linkedin för att ha använt privata meddelanden på plattformen för att träna upp AI-modeller, rapporterar BBC. Enligt stämningsansökan ska det Microsoft-ägda sociala nätverket i augusti 2024 infört en ny

Sammanhang: ...Enligt stämningsansökan ska det Microsoft-ägda sociala nätverket i augusti 2024 infört en ny integritetsinställning i smyg som automatiskt anmälde användare till ett program som tillät att deras personliga data användes för AI-träning. Linkedin uppges också ha försökt dölja det hela en månad senare. Bland annat genom att ändra sin integritetspolicy. ...

Omnämnda platser: Kalifornien, USA.

Falska it-arbetare drog in en miljard till Nordkoreas vapenprogram

FBI meddelar att fjorton nordkoreanska medborgare har åtalats i USA för en plan där de genom falska identiteter fick jobb hos amerikanska företag som it-arbetare. De anställda ska sedan överfört sina löner till Nordkorea där pengarna användes för att finansiera

Sammanhang: ...De anställda ska sedan överfört sina löner till Nordkorea där pengarna användes för att finansiera landets vapenprogram, rapporterar AP. Planen ska involverat flera tusen it-arbetare som dragit in över 88 miljoner dollar, motsvarande över 963 miljoner kronor. ...

Omnämnda platser: Nordkoreas, USA.

USA inför sanktioner mot kinesiskt säkerhetsföretag

CSO Online uppmärksammar att den amerikanska regeringen har valt att införa sanktioner mot Sichuan Silence Information Technology, ett kinesiskt företag med fokus på cybersäkerhet. Bakgrunden är att en av företagets anställda misstänks ha utnyttjat sårbarheter

Sammanhang: ...Totalt drabbades drygt 81 000 brandväggar runt om i världen av attacken, varav vissa användes för kritisk infrastruktur i USA ...

Omnämnda platser: USA.

Superdator har skapat världens största simulation av universum

En samling forskare vid USA:s energidepartements Argonne National Laboratory har använt superdatorn Frontier vid Oak Ridge National Laboratory för att skapa världens största astrofysiska simulering av universum. Prestationen sägs markera en ny milstolpeinom

Sammanhang: ...Simuleringen motsvarar omfattningen av stora teleskopundersökningar, vilket tidigare inte varit möjligt i den här skalan. Koden som användes, HACC (Hardware/Hyrid Accelerated Cosmology Code), utvecklades för cirka 15 år sedan för petaskaliga maskiner och har sedan dess uppgraderats för att kunna använda exaskaliga system om Frontier....

Omnämnda platser: Oak, USA:s.

Ryska hackare kapade pakistanska hackares servrar

En ny rapport från Lumens Black Lotus Labs har iakttagit att de statligt sponsrade ryska hackarna Turla (även kända som Secret Blizzard) har kapat infrastruktur tillhörande den pakistanska hackergrupper Stom-0156 för att genomföra egna attacker. Det helauppmärksammades

Sammanhang: ...Turla ska istället installerat bakdörrar på Storm-0156:s servrar som användes för att lagra data som de pakistanska hackarna stulit från indisk militär och försvarsinstitutioner....

Omnämnda platser: Indien, Afghanistan. Omnämnda personer: Secret Blizzard, Lumens Black.

Är stora språkmodeller något för svenska försvaret? Nja, inte än

– Det händer så mycket just nu, det kommer nya modeller åtminstone varje månad, så vi ville åtminstone titta på fler än bara en. Rapporten är inte en rekommendation, utan mer ett försök att se: hur kan man över huvud taget jämföra modeller och se vilka som

Sammanhang: ...Men att få fram alla träningsdata ur de 44 memos som användes var krävande. Texten fick plockas ur pdf:er och sådant som sidnummer och tabeller behövde tas bort manuellt...

Omnämnda personer: Björn Pelzer.