Microsoft pekar ut nordkoreanska hackare i ny rapport

Nyligen upptäcktes skadlig kod i Mastra, ett populärt ramverk som bland annat används för att skapa AI-agenter. Enligt en utredning från Microsofts säkerhetsavdelning ligger den nordkoreanska hackargruppen Sapphire Sleet (alias Blue Noroff) bakom den skadliga

Sammanhang: ...Enligt en utredning från Microsofts säkerhetsavdelning ligger den nordkoreanska hackargruppen Sapphire Sleet (alias Blue Noroff) bakom den skadliga koden som återfinns i drygt 140 npm-paket från en utvecklare som kallar sig för ”ehindero”. ...

Omnämnda platser: Sleet, Microsofts.

Jeff Bezos rymdbolag bygger satellit-internet för företag

Amazon-grundaren Jeff Bezos rymdbolag Blue Origin har presenterat planer på att bygga ett nytt satellitbaserat kommunikationsnät, Terawave, rapporterar Reuters. Enligt bolaget ska nätverket kunna leverera datahastigheter på upp till 6 terabit per sekund globalt,

Sammanhang: ...Amazon-grundaren Jeff Bezos rymdbolag Blue Origin har presenterat planer på att bygga ett nytt satellitbaserat kommunikationsnät, Terawave, rapporterar Reuters. ...

Omnämnda platser: New Glenn. Omnämnda personer: Blue Origins.

Allt fler säkerhetschefer pressas att hålla tyst om incidenter

– Varje incident måste först gå via cio:n, som sedan tog upp det med sin ledningsgrupp eller styrelsen – oftast cfo:n – oavsett hur brådskande det var eller vilka tidsramar som gällde. – Motiveringen var alltid densamma: “Det här är inte nödvändigtvis en

Sammanhang: ...Crowdstrike flaggade för ett superadministratörskonto som fortfarande var aktivt. Loggar saknades. Red/blue-teamen rekommenderade återställning av IAM. Ignorerades, eftersom ”ingen direkt skada upptäcktes”. ...

Omnämnda personer: Caroline Morgan, Cyxcels Marlatt.

Företagslösenord allt lättare att stjäla och missbruka

Andra tillfrågade experter är överens om att framstegen inom lösenordsknäckning är ett problem, men hävdar samtidigt att angrepp baserade på stulna inloggningsuppgifter är ett ännu större hot . – Även om brute-force-knäckning är ett problem, särskilt för

Sammanhang: ...Attacker med giltiga inloggningsuppgifter var framgångsrika i 98 procent av fallen, enligt Picus Security. Picus Securitys Blue Report fann också att försök till dataexfiltrering stoppades i endast 3 procent av fallen, en minskning från 9 procent 2024. ...

Omnämnda platser: Sherweb, Daon. Omnämnda personer: Keeper Security, Cyber Protection Group, Ulster University.

När AI ökar produktiviteten men tar död på motivationen

Det betyder inte att vi ska undvika att använda AI i arbetet med tanke på dess enorma potential. Men för att realisera dess verkliga värde måste vi ompröva hur den integreras. Hur cio:er kan upptäcka problemen När man arbetar med generativa AI-verktyg är

Sammanhang: ... – Vår strategi fokuserar på tydliga resultat, prioritering av affärsfall och tydlig kommunikation till organisationen och hur det påverkar teammedlemmarna, säger Richard Amos, cio på Blue Mantis. – Vi sätter förändringshantering i centrum för vår implementering, inte bara för att upprätthålla sammanhållningen, utan också för att göra det möjligt för teammedlemmarna att omfamna förändringen och förstå hur den påverkar dem personligen. ...

Omnämnda platser: Blue Mantis. Omnämnda personer: Richard Amos.

Sårbarheter upptäckta i protokollet bakom Rakel-systemet

Säkerhetsföretaget Midnight Blue har upptäckt fem allvarliga sårbarheter i Terrestrial Trunked Radio (TETRA), ett protokoll som bland annat används i Sveriges nationella kommunikationssystem Rakel. Enligt The Hacker News kan hackare bland annat utnyttja

Sammanhang: ...Säkerhetsföretaget Midnight Blue har upptäckt fem allvarliga sårbarheter i Terrestrial Trunked Radio (TETRA), ett protokoll som bland annat används i Sveriges nationella kommunikationssystem Rakel. ...

Omnämnda platser: Kustbevakningen, Sveriges, Skatteverket.