Företagen dåligt förberedda på AI-risker

Företag som i snabb takt har infört AI-verktyg och -tjänster i sina arbetsflöden är ofta inte förberedda på de interna och externa hot som kan blotta svagheter i deras system, enligt analytiker. – Jag tror inte att de är redo, säger Pete Shoard, forskningschef

Sammanhang: ...Det har lett till ett förnyat intresse för verktyg för hantering av attackytor, som utvärderar interna och externa system för att förutsäga och förebygga möjliga attacker. – Organisationer går från en reaktiv hållning, att upptäcka ett hot efter att det har inträffat, till en mer proaktiv. ...

Omnämnda platser: Säkerhetsproblem, Github. Omnämnda personer: Pete Shoard, Jack Gold, Palo Alto Networks.

100 techbolag i gemensam varning: stärk försvaret mot AI-attacker

Över 100 teknik-, AI och cybersäkerhetsföretag går nu samman i ett upprop för att kraftigt förstärka cybersäkerheten världen över. Bland undertecknarna finns Google, Microsoft, Open AI, Anthropic, Amazon Web Services, Adobe, IBM, Cloudflare och Crowdstrike.

Sammanhang: ...100 techbolag i gemensam varning: stärk försvaret mot AI-attacker...

Omnämnda platser: Adobe.

USA: Kinesiska hackare bröt sig in hos flera amerikanska myndigheter

USA uppger att man slagit till mot en omfattande kinesisk hackeroperation mot flera amerikanska myndigheter. Bland annat justitiedepartementet, Nasa, Federal Reserve och senaten. Det amerikanska justitiedepartementet har nu beslagtagit domäner som använts

Sammanhang: ...Plattformarna ska drivits av det Kinabaserade företaget Nanjing Xinjiuwei Network Technology Company, vars kunder omfattat både Kinas underrättelsetjänst och landets militär. Alla attacker lyckades inte, men bland offren finns amerikanska energidepartementet, hälsodepartementet och National Institutes of Health, samt flera företag i USA och Sydkorea. ...

Omnämnda platser: USA, Sydkorea.

Därför säger Microsoft hej då till Kina

En gång i tiden var Microsoft mycket optimistiskt inställt till Kina. I början av 2010, när Steve Ballmer var vd och Bill Gates var styrelseordförande, hotade Google att dra sig ur Kina på grund av den kinesiska censuren och vad företaget kallade cyberattacker

Sammanhang: ...Microsoft brydde sig dock inte om detta. Ballmer sa då till Reuters: ”Vi utsätts för attacker varje dag från alla delar av världen, och jag tror att alla andra gör det också. Vi såg inget ovanligt i detta.” ...

Omnämnda platser: USA, Windows, Kina. Omnämnda personer: Microsofts Bing, Microsoft Linkedin, Nancy Pelosi.

Kinesiska hackare använder Deepseek för attacker

Enligt det taiwanesiska forskningsföretaget TeamT5 har hackergrupper med kopplingar till den kinesiska staten börjat använda AI-verktyg som Deepseek för att stärka sina attacker. Antalet attacker från grupperna ska mer än fördubblats sedan de började låta

Sammanhang: ...Enligt det taiwanesiska forskningsföretaget TeamT5 har hackergrupper med kopplingar till den kinesiska staten börjat använda AI-verktyg som Deepseek för att stärka sina attacker. Antalet attacker från grupperna ska mer än fördubblats sedan de började låta AI ta hand om rutinuppgifter och hjälpa till att ta fram skadlig kod, rapporterar Bloomberg. ...

AI kan upptäcka sårbarheter, men fortfarande inte skriva säker kod

– Eftersom vår forskning handlade om patchning observerade vi snarare en redigeringsprocess än en helt ny skapandeprocess, säger Keith Hoodlet, chef för 1Passwords Off-By-1 Labs. – Därför bör vår forskning och forskningen från Veracode ses som komplementära,

Sammanhang: ... – Alla experiment vi hör talas om går ut på att de leker med offensiva förmågor och försöker förstå hur man genomför attacker; det är så dessa agenter kom på fri fot, säger Wysopal från Veracode och hänvisar till den rad av incidenter som nyligen inträffat på AI-labb, där agenter undkom sina inneslutningar under testning och attackerade tredjepartssystem...

Omnämnda platser: Veracode. Omnämnda personer: Keith Hoodlet, Claude Sonnet.

Microsoft vill att du ska göra om din strategi för cyberförsvar

Som bevis förklarade Weston hur Microsoft Security Response Center (MSRC) fördubblar antalet sårbarheter som man hanterar och åtgärdar var sjätte vecka. – Det är en otrolig siffra. Vi hanterar nio gånger så många sårbarheter som vi gjorde i mars. Den allt

Sammanhang: ...Det kommer att begränsa sårbarheten. Att upptäcka attacker är fortfarande viktigt, men räcker inte längre. Både företag och leverantörer bör satsa på hållbarhet...

Omnämnda platser: USA, Black, Microsofts. Omnämnda personer: Microsoft Security, Projects Agency.

Fler gisslanattacker – men färre betalar lösen

Enligt en ny rapport från Check Point Software ökade antalet gisslanattacker med 33 procent under det andra kvartalet 2026 jämfört med motsvarande period förra året. Sett från den ljusa sidan är det emellertid allt färre av de drabbade företagen och organisationerna

Sammanhang: ...Som en direkt följd har många hackare valt att hellre hota med att läcka stulna uppgifter än att kryptera filerna i fråga. – Ransomware-attacker handlar inte längre främst om att låsa system. När cyberkriminella i stället stjäl information räcker det inte med bra säkerhetskopior. ...

Omnämnda platser: Check. Omnämnda personer: Oskar Rödin.

Rejäl ökning av kraftfulla ddos-attacker

Enligt en ny rapport från Cloudflare ökade antalet kraftfulla ddos-attacker med 519 procent mellan det första och det andra kvartalet 2026, närmare bestämt från 130 till 805. Attackerna i fråga överstiger en terabit per sekund och kan orsaka omfattande driftstörningar

Sammanhang: ...Enligt en ny rapport från Cloudflare ökade antalet kraftfulla ddos-attacker med 519 procent mellan det första och det andra kvartalet 2026, närmare bestämt från 130 till 805. ...

Cyberbrottslingar blir allt bättre på AI

Allt fler bevis framkommer om hur AI håller på att bli en del av cyberbrottslingarnas dagliga arbetsflöde – från att utveckla och förfina verktyg till att hantera infrastruktur och påskynda forskningen kring sårbarheter. Med utgångspunkt i återvunna promptloggar,

Sammanhang: ...Rooke från Recorded Future pekar på andra sätt som autentiseringssystem står i frontlinjen för AI-baserade attacker. – AI-genererade deepfake-videor och -ljud är också mer benägna att användas som en del av attacker där företags-e-post komprometteras och social manipulation, säger Rooke...

Omnämnda platser: Crowdstrikes, AI-säkerhets-, Studien. Omnämnda personer: Adam Meyers, Snarky Spider, Håkon Måløy.