Cyberbrottslingar blir allt bättre på AI

Allt fler bevis framkommer om hur AI håller på att bli en del av cyberbrottslingarnas dagliga arbetsflöde – från att utveckla och förfina verktyg till att hantera infrastruktur och påskynda forskningen kring sårbarheter. Med utgångspunkt i återvunna promptloggar,

Sammanhang: ... – Skadliga kommandon kommer i allt högre grad att ersätta skadlig programvara som den föredragna intrångsmetoden, vilket gör det möjligt för angripare att extrahera känslig data, kringgå säkerhetsbarriärer eller framkalla skadliga åtgärder utan att bryta igenom traditionella försvar, säger Rooke. Attackera AI via programvarukedjan I en separat studie från Crowdstrike framgår det att angripare i allt högre grad riktar in sig på AI-infrastruktur genom supply chain-attacker. ...

Omnämnda platser: Crowdstrikes, AI-säkerhets-, Studien. Omnämnda personer: Adam Meyers, Snarky Spider, Håkon Måløy.

EU spikar planerna för sitt eget satellitinternet

EU-kommissionen och Space RISE-konsortiet har nu spikat planerna för en fullskalig utbyggnad av EU:s eget satellitinternet IRIS². Genomförandeavtalet lägger bland annat till 66 nya satelliter till projektet. Den huvudsakliga konstellationen kommer därmed

Sammanhang: ...De 66 nya satelliterna ska stärka systemets kapacitet för försvar, säkerhet och räddningstjänster. Målet med systemet är att skapa ett europeiskt alternativ för satellitinternet som kan användas även vid kriser och störningar....

EU ska hjälpa Ukraina att stå emot cyberattacker

EU-kommissionen låter meddela att Ukraina kommer få hjälp med att stå emot cyberattacker, detta inom ramen för Europeiska unionens cybersäkerhetsbyrå (ENISA). – Genom att välkomna Ukraina till EU:s cybersäkerhetsreserv stärker vi vårt kollektiva försvar

Sammanhang: ... – Genom att välkomna Ukraina till EU:s cybersäkerhetsreserv stärker vi vårt kollektiva försvar och bekräftar den solidaritetsprincip som står i centrum för Europas digitala framtid. I en tid då cyberattacker utgör en ständig risk är vår enighet vår största tillgång, säger Henna Virkkunen som är EU-kommissionär för teknologisk självständighet, säkerhet och demokrati i en kommentar. ...

Omnämnda platser: Europas.

Sårbarheter har blivit hackarnas främsta väg in i företagen

Eftersom företag i allt högre grad förlitar sig på externa leverantörer riktar hotaktörer in sig även på den utökade leveranskedjan, och intrång som involverar en tredje part står nu för 48 procent av alla säkerhetsincidenter som omfattas av Verizons DBIR.

Sammanhang: ...De organisationer som är bäst rustade är de som har byggt upp ett djupgående försvar mot alla dessa vektorer. Patel tillägger: – Fler organisationer måste ställa om sitt sårbarhetshanteringsprogram till en riskbaserad, kontinuerlig strategi, kopplad till realtidsinformation om utnyttjande – inte schemalagda patchcykler som lämnar fönster för utnyttjande vidöppna i dagar och veckor. ...

Omnämnda platser: GTIG, Bridewell, Verizons. Omnämnda personer: Cloud Threat Horizons Report, Google Threat Intelligence Group, ciso:er snabbt.

Spotify-chef tar AI-musik i försvar

Spotify-chefen Alex Norström försvarar företagets satsning på AI-genererad musik i en ny intervju med Financial Times. Enligt Alex Norström vill Spotify erbjuda en ”kontrollerad” och laglig lösning istället för den oreglerade AI-musik och så kallad ”AI-slop”

Sammanhang: ...Spotify-chef tar AI-musik i försvar...

Nytt system ska varna svenskar via mobilen vid fara – SE-Alert

Sverige får snart ett nytt varningssystem, SE-Alert, som kan skicka ut VMA (Viktigt meddelande till allmänheten) direkt till mobiltelefonen. Informationen kommer då kunna nå mobiltelefoner i hela Sverige på några sekunder att någon app behövs eller att ett

Sammanhang: ...Avsändare av VMA kommer även för SE-Alert att vara kommunal räddningstjänst, beredskapsmyndigheter som till exempel Polisen, Trafikverket och andra aktörer med tillstånd att begära ett VMA. Enligt Myndigheten för civilt försvar ska alla som får meddelandet läsa det och följa instruktionerna....

Omnämnda platser: Sverige.

Kanadas och Tysklands AI-hopp slår sina påsar ihop

Den kanadensiska AI-startupen Cohere köper tyska Aleph Alpha för en okänd summa i ett försök att stärka sin position på den europeiska marknaden, rapporterar Reuters. Båda bolagen har på senare tid valt att fokusera på specialiserade AI-lösningar för företag

Sammanhang: ...Målet med sammanslagningen är att kunna erbjuda mer säkra och anpassade AI-tjänster inom områden som offentlig sektor, energi, försvar och finans....

Omnämnda platser: Tysklands. Omnämnda personer: Aleph Alpha, Chat GPT.

Pro-ryska hackare pekas ut för attack mot svenskt värmeverk

SVT Nyheter rapporterar om att en grupp hackare ska ha försökt attackera ett svenskt värmeverk under våren 2025, men misslyckats. Enligt ministern för civilt försvar, Carl-Oskar Bohlin (M), har hackarna kopplingar till rysk säkerhetstjänst. – De här

Sammanhang: ...SVT Nyheter rapporterar om att en grupp hackare ska ha försökt attackera ett svenskt värmeverk under våren 2025, men misslyckats. Enligt ministern för civilt försvar, Carl-Oskar Bohlin (M), har hackarna kopplingar till rysk säkerhetstjänst. – De här attackerna har ofta som mål att påverka de så kallade ot-systemen. ...

Omnämnda personer: Carl-Oskar Bohlin.

Insiderhotet växer igen

Sociala medieplattformar, säger han, ger externa hotaktörer information som de kan använda för att muta, lura eller locka insiders att göra deras vilja. – De utgör en guldgruva av information för hotaktörer, och ett hotkollektiv kan enkelt bedriva open source-underrättelseverksamhet

Sammanhang: ...Nyare grupper följer inte normer för anseende, och hotbilden har blivit en strategi där inga medel är heliga och ingenting är uteslutet. Övergång till proaktivt försvar Organisationer måste vara på jakt efter hot från insiders, råder Dabit och andra. – Och man behöver mekanismer på plats för att upptäcka det, säger Blankenship och lyfter fram de olika säkerhetstekniker som kan upptäcka beteenden som ovanliga eller obehöriga försök att få tillgång till data och system som kan indikera ett hot från en insider. ...

Omnämnda platser: Cybercrime Investigative Team, Royal, Sociala. Omnämnda personer: Errol Weiss, Lina Dabit.

AI förändrar kostnaden för cyberförsäkringar

En undersökning av Delinea visade att 42 procent av de tillfrågade uppgav att deras cyberförsäkringar nu innehåller undantag kopplade till missbruk av AI och ansvarsskyldighet. Men bilden är inte helt ensidig. Försäkringsbolagen belönar också starkare försvar:

Sammanhang: ...Men bilden är inte helt ensidig. Försäkringsbolagen belönar också starkare försvar: 86 procent av organisationerna uppger att de har fått premierabatter eller krediter för att de använder AI-baserade säkerhetsverktyg som stärker deras säkerhet...

Omnämnda platser: Guidepoint Security. Omnämnda personer: Michael Phillips, Nate Spurrier.