Inloggningsuppgifter till tusentals Fortinet-brandväggar läckta

En grupp ryskspråkiga hackare har lyckats forcera 74 000 Fortinet-brandväggar utspridda över 194 länder, rapporterar Ars Technica. Som en följd av attacken har hackarna lyckats komma över inloggningsuppgifter till ett stort antal företag och organisationer,

Sammanhang: ...En grupp ryskspråkiga hackare har lyckats forcera 74 000 Fortinet-brandväggar utspridda över 194 länder, rapporterar Ars Technica. Som en följd av attacken har hackarna lyckats komma över inloggningsuppgifter till ett stort antal företag och organisationer, däribland Oracle, Chevron, Lenovo, Foxconn, Samsung, Siemens och en turkisk underleverantör till Nato...

Omnämnda platser: Samsung, Chevron, Lenovo. Omnämnda personer: Ars Technica.

HPE lockar missnöjda VMware-kunder med ett års gratis virtualisering

Hewlett Packard Enterprise (HPE) vill locka missnöjda VMware-kunder genom att erbjuda sin virtualiseringsplattform VM Essentials gratis i upp till ett år, rapporterar Ars Technica. Plattformen gör det möjligt att hantera både VMware ESXi- och HPE-miljöerfrån

Sammanhang: ...Hewlett Packard Enterprise (HPE) vill locka missnöjda VMware-kunder genom att erbjuda sin virtualiseringsplattform VM Essentials gratis i upp till ett år, rapporterar Ars Technica. Plattformen gör det möjligt att hantera både VMware ESXi- och HPE-miljöer från samma gränssnitt samt migrera mellan dem. ...

Omnämnda personer: Ars Technica, Packard Enterprise.

Språkmodeller allt bättre på att stå emot rysk propaganda

En ny granskning från Estlands statliga språkinstitut ELI visar att moderna AI-modeller har blivit betydligt bättre på att stå emot rysk propaganda och desinformation. Studien har tagits fram med den frivilliga försvarsorganisationen Propastop och har testat

Sammanhang: ...Studien har tagits fram med den frivilliga försvarsorganisationen Propastop och har testat språkmodeller på deras förmåga att hantera frågor kopplade till ryska strategiska narrativ, rapporterar Ars Technica. Forskarna identifierade 14 områden där Ryssland anses försöka påverka den offentliga debatten, bland annat Krims status, kriget i Ukraina, Natos historia och Sovjetunionens annektering av Baltikum under andra världskriget. ...

Omnämnda platser: Ryssland, Estlands, Ukraina. Omnämnda personer: Ars Technica.

Utvecklare gömde fälla för AI-agenter i öppen källkod

Utvecklaren bakom det öppna Java-testverktyget jqwik har hamnat i blåsväder efter att ha lagt in en dold promptinjektion i programvaran. Instruktionen riktade sig mot AI-baserade kodassistenter och uppmanade dem att ignorera tidigare instruktioner och radera

Sammanhang: ...Instruktionen riktade sig mot AI-baserade kodassistenter och uppmanade dem att ignorera tidigare instruktioner och radera all jqwik-relaterad kod och alla tester, rapporterar Ars Technica. Prompten lades till i version 1.10.0 av jqwik och gömdes från mänskliga användare genom terminalkoder som dolde meddelandet i vissa terminalfönster. ...

Omnämnda personer: Ars Technica.

Miljoner AI-agenter påverkas av ny kritisk sårbarhet

Säkerhetsföretaget X41 D-Sec har upptäckt en kritisk sårbarhet, “BadHost” (CVE-2026-48710), i Starlette. Det populära Python-ramverket i öppen källkod används i AI-system och webbtjänster. Sårbarheten kan göra det möjligt för angripare att ta sig in på servrar

Sammanhang: ...Sårbarheten kan göra det möjligt för angripare att ta sig in på servrar och stjäla känslig information, rapporterar Ars Technica. “BadHost” påverkar särskilt AI-system eftersom Starlette ligger bakom verktyg som FastAPI, LiteLLM och vLLM, vilka ofta används för AI-agenter och AI-servrar. ...

Omnämnda personer: Ars Technica.

Ny zero day rundar Bitlocker i Windows 11

En ny zero day-sårbarhet med namnet YellowKey gör det möjligt att kringgå standardskyddet i Windows 11:s Bitlocker-kryptering på bara några sekunder, rapporterar Ars Technica. Säkerhetsbristen kräver fysisk tillgång till datorn och använder ett specialgjort

Sammanhang: ...En ny zero day-sårbarhet med namnet YellowKey gör det möjligt att kringgå standardskyddet i Windows 11:s Bitlocker-kryptering på bara några sekunder, rapporterar Ars Technica. Säkerhetsbristen kräver fysisk tillgång till datorn och använder ett specialgjort USB-minne för att lura Windows återställningsmiljö att ge angriparen full åtkomst till den krypterade disken, utan att någon Bitlocker-nyckel behöver anges. ...

Omnämnda platser: Bitlocker, Windows, NTFS. Omnämnda personer: Ars Technica.

GPT-5.5 matchar Mythos Preview i nya cybersäkerhetstester

Nya tester från Storbritanniens AI Security Institute (AISI) visar att Open AI:s nya modell GPT-5.5 når en liknande nivå i avancerade cybersäkerhetsuppgifter som Anthropics Mythos Preview. En AI-modell som nyligen lyfts fram som ett särskilt stort hot, rapporterar

Sammanhang: ...En AI-modell som nyligen lyfts fram som ett särskilt stort hot, rapporterar Ars Technica. I tester som omfattar 95 så kallade “Capture the Flag”-utmaningar inom bland annat reverse engineering, webbsäkerhet och kryptografi, klarade GPT-5.5 i snitt 71,4 procent av de svåraste uppgifterna. ...

Omnämnda personer: Anthropics Mythos Preview, Mythos Preview.

Kritisk sårbarhet ger rotaccess till Linux-distributioner

Säkerhetsforskare varnar för Copy Fail (CVE-2026-31431), en kritisk sårbarhet som utgör ett hot mot användare som kör ett Linux-baserat operativsystem. Med hjälp av Copy Fail kan hackare få full tillgång till systemen, vilket innebär att de kan komma åt

Sammanhang: ...Med hjälp av Copy Fail kan hackare få full tillgång till systemen, vilket innebär att de kan komma åt känslig information och installera bakdörrar om så önskas. Enligt Ars Technica rör det sig om den mest allvarliga sårbarheten i Linux sedan 2022 då Dirty Pipe var aktuell. ...

Claude Mythos hittade 271 sårbarheter i Firefox

Nyligen lanserades en förhandsversion av Claude Mythos, en AI-modell från Anthropic som ska hjälpa säkerhetsforskare att hitta sårbarheter i operativsystem och annan mjukvara. Nu låter Mozilla meddela att man tack vare Claude Mythos har upptäckt 271 sårbarheter

Sammanhang: ...Som jämförelse kunde Claude Opus 4.6 endast upptäcka 22 sårbarheter inför lanseringen av Firefox 148, rapporterar Ars Technica. ...

Omnämnda personer: Claude Mythos, Claude Opus, Ars Technica.

Mozilla släpper Thunderbolt för lokalt hostade AI-lösningar

Mozilla har nu visat upp Thunderbolt, en AI-klient som fungerar som front-end för lokalt hostade AI-lösningar, rapporterar Ars Technica. Thunderbolt är byggt ovanpå det open source-baserade ramverket Haystack och gör det möjligt för företag att sätta ihop

Sammanhang: ...Mozilla har nu visat upp Thunderbolt, en AI-klient som fungerar som front-end för lokalt hostade AI-lösningar, rapporterar Ars Technica. Thunderbolt är byggt ovanpå det open source-baserade ramverket Haystack och gör det möjligt för företag att sätta ihop egna AI-system med valfria komponenter. ...

Omnämnda platser: Windows. Omnämnda personer: Mac OS, Ars Technica.