Resultat 1 - 10 av 42
Cyberbrottslingar blir allt bättre på AI
Allt fler bevis framkommer om hur AI håller på att bli en del av cyberbrottslingarnas dagliga arbetsflöde – från att utveckla och förfina verktyg till att hantera infrastruktur och påskynda forskningen kring sårbarheter. Med utgångspunkt i återvunna promptloggar,Sammanhang: ...Joseph Rooke, senior director vid Recorded Futures Insikt Group, ser att angriparnas metoder utvecklas bort från traditionella kodbaserade exploateringar mot promptbaserad manipulation av stora språkmodeller...
Omnämnda platser: Crowdstrikes, AI-säkerhets-, Studien. Omnämnda personer: Adam Meyers, Snarky Spider, Håkon Måløy.
Det är inte it-avdelningen som bromsar AI-införandet, det är era affärsprocesser
De flesta cio:er och andra it-ledare har förtroende för sina teams förmåga att möta de kommande utmaningarna inom AI, men många anser att verksamhetens driftsmodeller och processer behöver ses över. Över 80 procent av de ledande it-chefer som deltog i DeloittesSammanhang: ...Vissa företag har därför en tydlig bild av hur de kopplar samman nya AI-verktyg med omformningen av arbetsflödena. När finansföretaget IMA Financial Group inför en ny AI-funktion behandlar företaget det inte som en tekniklansering, utan som en omvandling av hur arbetet utförs, säger Megan Cullen-Meyer, företagets vice vd för data och AI. ...
Omnämnda platser: USA. Omnämnda personer: Leadership Technology, Anjali Shaikh, Peter-Paul Schreuder.
Clicklock kan stjäla lösenord till Mac-datorer
På sistone har vi rapporterat om ett antal nya skadeprogram för Mac, däribland Gaslight och Crashstealer. Nu varnar säkerhetsforskare på Group-IB för Clicklock, ett program som är utformat för att stjäla inloggningsuppgifter, lösenord, autentiseringsdata,Sammanhang: ...På sistone har vi rapporterat om ett antal nya skadeprogram för Mac, däribland Gaslight och Crashstealer. Nu varnar säkerhetsforskare på Group-IB för Clicklock, ett program som är utformat för att stjäla inloggningsuppgifter, lösenord, autentiseringsdata, webbläsarhistorik och kryptoplånböcker....
Omnämnda platser: Mac-datorer.
Sårbarheter har blivit hackarnas främsta väg in i företagen
Eftersom företag i allt högre grad förlitar sig på externa leverantörer riktar hotaktörer in sig även på den utökade leveranskedjan, och intrång som involverar en tredje part står nu för 48 procent av alla säkerhetsincidenter som omfattas av Verizons DBIR.Sammanhang: ...AI bidrar redan till hotbilden Även om den senaste DBIR-rapporten använder data från 2025 – före de senaste framstegen inom AI-säkerhetsmodeller som Anthropics Mythos – framgår det ändå av detaljerade efteranalyser av säkerhetsöverträdelser att cyberbrottslingar i allt högre grad förlitar sig på AI. ”AI utnyttjas av hotaktörer för att påskynda tiden för att utnyttja kända sårbarheter, vilket minskar fönstret för försvar från månader till bara timmar”, varnar Verizon. Nyligen publicerade Google Threat Intelligence Group (GTIG) bevis på en zero-day-exploit som utvecklats med hjälp av AI. Strategierna måste förändras Muhammad Yahya Patel ,cybersäkerhetsrådgivare på säkerhetsföretaget Huntress, säger att ciso:er snabbt måste förbättra sin sårbarhetshantering och identitetssäkerhet mot bakgrund av resultaten i Verizons DBIR...
Omnämnda platser: GTIG, Bridewell, Verizons. Omnämnda personer: Cloud Threat Horizons Report, Google Threat Intelligence Group, ciso:er snabbt.
”Euro-Office är Europas svar på Microsoft 365”
Teamet bakom Euro-Office beslutade att använda Onlyoffices öppna källkod för att utveckla en egen, oberoende version som till 100 procent kontrolleras av europeiska organisationer. Bland annat för att, även om Onlyoffice alltid har drivits från EU (AscensioSammanhang: ...Nu lyder det under ett företag i Storbritannien som, märkligt nog, i sin tur står under kontroll av ett moderbolag vid namn Onlyoffice Capital Group, registrerat i Singapore. Den utmaning som Euro-Office nu står inför är att Ascensio System, efter projektets lansering, omedelbart anklagade den organisation som drivs av Nextcloud och Ionos för intrång i immateriella rättigheter. ...
Omnämnda platser: Europas, Ukraina, Nextcloud. Omnämnda personer: Ascensio System, Lev Bannov.
Google har hittat AI-skapade dag noll-exploits
Google Threat Intelligence Group (GTIG) varnar för att hackare nu använder sig av AI både för att hitta sårbarheter och sedan skapa skadeprogram för att aktivt utnyttja sårbarheterna i fråga. Upptäckten gjordes i samband med en närmare analys av OperationSammanhang: ...Google Threat Intelligence Group (GTIG) varnar för att hackare nu använder sig av AI både för att hitta sårbarheter och sedan skapa skadeprogram för att aktivt utnyttja sårbarheterna i fråga. ...
Omnämnda platser: GTIG. Omnämnda personer: Google Threat Intelligence Group.
Störst inte alltid bäst – små språkmodeller kan vara det rätta valet
– Mönstret liknar snarare en bättre arbetsfördelning, säger Thomas Randall, forskningschef på Info-Tech Research Group. – En routingarkitektur skickar enkla eller väl avgränsade frågor till en specialiserad liten modell och komplexa frågor till en stor modell.Sammanhang: ...– Mönstret liknar snarare en bättre arbetsfördelning, säger Thomas Randall, forskningschef på Info-Tech Research Group. – En routingarkitektur skickar enkla eller väl avgränsade frågor till en specialiserad liten modell och komplexa frågor till en stor modell. ...
Omnämnda platser: Kunskapsdestillering. Omnämnda personer: Info-Tech Research Group, Thomas Randall, Sumit Agarwal.
Piratsajt ska betala 3 miljarder i skadestånd till Spotify
Spotify och de tre stora skivbolagen Universal Music Group, Warner Music Group och Sony Music har tilldömts omkring 322 miljoner dollar (motsvarande cirka 3 miljarder kronor) i skadestånd efter sin stämning mot piratsajten Anna’s Archive, rapporterar Billboard.Sammanhang: ...Spotify och de tre stora skivbolagen Universal Music Group, Warner Music Group och Sony Music har tilldömts omkring 322 miljoner dollar (motsvarande cirka 3 miljarder kronor) i skadestånd efter sin stämning mot piratsajten Anna’s Archive, rapporterar Billboard. ...
Omnämnda platser: Spotify, Spotify Spotify, USA. Omnämnda personer: Sony Music.
Skadlig kod sprids via populärt javascript-bibliotek
Om du planerar att ladda ner det populära javascript-biblioteket Axios bör du vara på din vakt. Enligt säkerhetsforskare från Stepsecurity och Googles Threat Intelligence Group har nämligen nordkoreanska hackare börjat sprida versioner av Axios som innehållerSammanhang: ...Hela omfattningen av denna incident är fortfarande oklar, men med tanke på populariteten hos det komprometterade paketet förväntar vi oss att det kommer att få långtgående konsekvenser, säger analytikern John Hultquist från Threat Intelligence Group i ett uttalande som citeras av Techcrunch. ...
Omnämnda platser: Stepsecurity, Threat Intelligence Group. Omnämnda personer: Intelligence Group, John Hultquist, Googles Threat.
Dödsbedrägerier ett växande AI-hot
Onlinekonton innehåller ofta en mängd värdefull data, såsom användarens hemadress, lagrad betalkortsinformation och andra inloggningsuppgifter, relationsdata inklusive adresser till släktingar och foton taggade med personers namn. Bedragaren kan använda denSammanhang: ...Dessa ”dödsformulär” utgår till exempel ofta från att alla digitala tillgångar ska gå till en utsedd person, påpekade Dean Saxe, grundare och medordförande för Death and the Digital Estate (DADE) community group vid Open ID Foundation. – Jag kanske vill att en del av den informationen ska förstöras, en del ska gå till min fru, en del till mina barn och inte min fru, säger Saxe. ...
Omnämnda platser: Sailpoint, Bob, McKinsey. Omnämnda personer: Info-Techs Howden, Greyhounds Gogia, Justin Greis.
