Nytt botnät utnyttjar routrar från D-Link

Säkerhetsföretaget Xlab har upptäckt ett nytt botnät som de valt att kalla för Ary Stinger. Hackarna bakom botnätet har valt att utnyttja äldre sårbarheter, däribland CVE-2013-3307, CVE-2016-5681 och CVE-2025-11837. Botnätet består av drygt 4 000 kapade

Sammanhang: ...Hackarna bakom botnätet har valt att utnyttja äldre sårbarheter, däribland CVE-2013-3307, CVE-2016-5681 och CVE-2025-11837. Botnätet består av drygt 4 000 kapade routrar runt om i världen, varav de flesta återfinns i Sydkorea, Kina och Sverige. ...

Omnämnda platser: Kina, Sverige, Sydkorea.

Inloggningsuppgifter till tusentals Fortinet-brandväggar läckta

En grupp ryskspråkiga hackare har lyckats forcera 74 000 Fortinet-brandväggar utspridda över 194 länder, rapporterar Ars Technica. Som en följd av attacken har hackarna lyckats komma över inloggningsuppgifter till ett stort antal företag och organisationer,

Sammanhang: ...Som en följd av attacken har hackarna lyckats komma över inloggningsuppgifter till ett stort antal företag och organisationer, däribland Oracle, Chevron, Lenovo, Foxconn, Samsung, Siemens och en turkisk underleverantör till Nato. – Omfattningen av detta intrång berör nästan alla sektorer av den globala ekonomin och skonar ingen bransch. ...

Omnämnda platser: Samsung, Chevron, Lenovo. Omnämnda personer: Ars Technica.

Copilot Cowork är här – får pris baserat på användning

Copilot Cowork erbjuds nu med användningsbaserad fakturering. Microsoft På tisdagen presenterade Microsoft prisuppgifter för Copilot Cowork, vilket innebär användningsbaserad fakturering utöver en Microsoft 365 Copilot-licens (30 dollar per användare och

Sammanhang: ...Kunder hos Copilot Cowork kan välja mellan flera AI-modeller, däribland Anthropics Opus 4.8 och Sonnet 4.6, medan de som är anslutna till Frontier-programmet har tillgång till Open AI:s GPT 5.5 och Microsofts egen Cowork 1-modell....

Omnämnda platser: Microsofts, Sonnet. Omnämnda personer: Anthropics Opus.

Seattle sätter stopp för fler datacenter i staden

Som en följd av de gigantiska AI-satsningarna byggs det mängder med nya datacenter runt om i världen, något som lett till problem på sina håll. Senaste nytt är att de styrande i Seattle, Washington har valt att införa ett ettårigt förbud för fler datacenter,

Sammanhang: ...Senaste nytt är att de styrande i Seattle, Washington har valt att införa ett ettårigt förbud för fler datacenter, bland annat med motiveringen att stadens elnät är på bristningsgränsen. Flera stora teknikjättar, däribland Amazon och Microsoft, har sina högkvarter i Seattle och för närvarande har det ansökts om bygglov för fem nya datacenter i staden. ...

Omnämnda platser: Washington, Seattle.

Microsoft skickar ut rekordstor samling säkerhetsfixar

I går var det Patch Tuesday och Microsoft skickade ut en rekordstor samling med säkerhetsfixar för Windows 11. Totalt täpps 200 sårbarheter till i uppdateringen, varav 33 klassas som kritiska. Orsaken till att antalet fixar ökar är delvis de nya AI-modellerna,

Sammanhang: ...Microsoft har täppt till tre stycken dagnollsårbarheter, däribland Green Plasma som återfinns i ramverket Windows Collaborative Translation. Green Plasma upptäcktes av ”Nightmare Eclipse”, en anonym säkerhetsexpert som säger sig ha jobbat åt Microsoft tidigare. ...

Omnämnda personer: Green Plasma, Patch Tuesday.

Hackare har injicerat skadlig kod i mjukvara på Github

Microsoft undersöker för närvarande en allvarlig incident där hackare har injicerat skadlig kod i ett antal öppen källkod-projekt på Github. Framför allt tycks hackarna ha varit intresserade av projekt som har med AI eller molntjänster att göra, däribland

Sammanhang: ...Framför allt tycks hackarna ha varit intresserade av projekt som har med AI eller molntjänster att göra, däribland VS Code och Azure. Enligt uppgift har den skadliga koden sedan använts för att stjäla lösenord från ett okänt antal utvecklare. ...

Omnämnda platser: Github. Omnämnda personer: Github Microsoft.

Meta lanserar ny AI-agent för företag

Under onsdagen lanserades Meta Business Agent, en ny AI-agent som ska hjälpa företag med en rad olika uppgifter. Meta Business Agent kan till exempel användas för alltifrån att boka möten till beställningar och försäljningar. Enligt nyhetsbyrån Reuters

Sammanhang: ...Enligt nyhetsbyrån Reuters är AI-agenten ihopkopplad med hundratals tjänster från tredje part, däribland Shopify, Zendesk och Shopee. ...

Omnämnda personer: Meta Business, Meta Business Agent.

HTTP/2 Bomb kan slå ut en webbserver på några sekunder

Forskare på säkerhetsföretaget Calif varnar för HTTP/2 Bomb, en ny sorts överbelastningsattack som kan slå ut en webbserver på bara några sekunder. För att utföra attacken räcker det med en vanlig hemdator med en internetuppkoppling på 100 megabit persekund.

Sammanhang: ...Enligt uppgift är de flesta sorters webbservrar i farozonen, däribland Nginx, Apache HTTP Server, Microsoft IIS, Envoy och Cloudflare Pingora. ...

Omnämnda platser: Calif. Omnämnda personer: Apache HTTP Server.

Microsoft visar upp Scout, en autonom AI-agent baserad på Open Claw

”Autopiloter förblir aktiva i bakgrunden, förstår hur arbetet utförs i dina appar och system och vidtar åtgärder utan att behöva promptas varje gång”, säger Shahine, en Microsoft-veteran som nyligen meddelade att han leder ett nytt team som ska införa Open

Sammanhang: ...Scout är det senaste i en rad agentverktyg som finns tillgängliga i Microsoft 365-appar, däribland Agent Mode, där användare kan interagera med Microsoft 365 Copilot inuti appar som Word och Excel för att skapa innehåll, och Copilot Cowork – Microsofts version av Anthropics agent Claude Cowork som kan utföra uppgifter självständigt. ...

Omnämnda platser: Open Claw, Microsofts. Omnämnda personer: One Drive, Claude Cowork.

Sårbarheter har blivit hackarnas främsta väg in i företagen

Eftersom företag i allt högre grad förlitar sig på externa leverantörer riktar hotaktörer in sig även på den utökade leveranskedjan, och intrång som involverar en tredje part står nu för 48 procent av alla säkerhetsincidenter som omfattas av Verizons DBIR.

Sammanhang: ... – Ökningen har drivits av en samverkan av olika faktorer, däribland mer AI-assisterad upptäckt, större beroende av tredjeparts- och öppen källkod, ett växande antal uppkopplade system och ett ekosystem för informationsdelning som nu är betydligt mer aktivt och motiverat än vad det var för bara några år sedan, säger Nandakumara. ...

Omnämnda platser: GTIG, Bridewell, Verizons. Omnämnda personer: Cloud Threat Horizons Report, Google Threat Intelligence Group, ciso:er snabbt.