Sårbarheter har blivit hackarnas främsta väg in i företagen

Eftersom företag i allt högre grad förlitar sig på externa leverantörer riktar hotaktörer in sig även på den utökade leveranskedjan, och intrång som involverar en tredje part står nu för 48 procent av alla säkerhetsincidenter som omfattas av Verizons DBIR.

Sammanhang: ...Sårbarheter i programvara blev den största enskilda initiala åtkomstvägen (44,5 procent av incidenterna) och gick därmed om missbruk av inloggningsuppgifter, enligt Google Cloud-studien. ...

Omnämnda platser: GTIG, Bridewell, Verizons. Omnämnda personer: Cloud Threat Horizons Report, Google Threat Intelligence Group, ciso:er snabbt.

Apple 50 år – på 15 minuter

Ersätt politik med Apple för samma resultat. Apples marknadsföringsteam har alltid varit bra på detta, från den ikoniska ”1984”-reklamen till Think Different-kampanjen som markerade Apples återuppståndelse till de bedårande senaste ”Critter”-reklamerna. Apple

Sammanhang: ...Trots mediaskepsis vid den tiden har den lanseringen mer än betalat för det initiala köpet. Det gav Apple en möjlighet att bygga upp ett massivt tjänsteimperium, ett som genererar cirka 207 686 dollar varje minut, baserat på intäkterna för räkenskapsåret 2025, med en vinstmarginal på ungefär 75 procent. ...

Omnämnda platser: Imac, Iphone, Apple. Omnämnda personer: Mac OS, Tim Cook, Mac OS X..

Tillverkarna: AI-pc ger högre hastigheter och lägre molnkostnader

– Vi är medvetna om att AI-arbetsbelastningar, även om de flyttas till kanten, inte kommer att ske över en natt., men det håller på att förändras, sa Jim Johnson, senior vice president och general manager för Client Computing Group på Intel, under en keynote

Sammanhang: ...I slutet av detta år och i början av 2027 kommer företag att ha fler applikationer att arbeta med på AI-datorer, vilket kan minska molnkostnaderna och ge anställda möjlighet att vidareutbilda sig inom AI, säger Zach Noskey, direktör för portföljstrategi och produktledning på Dell. – Den initiala investeringen i AI-datorer kan kompenseras av långsiktiga besparingar i molntjänstavgifter, förbättrad produktivitet och ökad säkerhet, säger han. ...

Omnämnda personer: Microsofts Azure AI, Zach Noskey, Adobe Premiere.

Svårt att hitta grundorsaken till intrång – och det försämrar motståndskraften

– Centralisering och lagring av VPN-loggar, till exempel via SIEM, möjliggör reaktiva upptäckter, men lagrar också värdefull data och möjliggör grundorsaksanalys för att ta reda på hur det initiala intrånget inträffade. Statistik från Huntress visar attnära

Sammanhang: ...– Centralisering och lagring av VPN-loggar, till exempel via SIEM, möjliggör reaktiva upptäckter, men lagrar också värdefull data och möjliggör grundorsaksanalys för att ta reda på hur det initiala intrånget inträffade. Statistik från Huntress visar att nära 70 procent av sofistikerade cyberbrottslingar bryter sig in via VPN...

Omnämnda platser: Huntress. Omnämnda personer: Trend Micro, Richard Ford, Rob Derbyshire.

DNS-problem hos AWS ställde till det på internet

På måndagen drabbades Amazon Web Services (AWS) av ett DNS-fel i regionen US-EAST-1, vilket gjorde DynamoDB-API:t opålitligt. Eftersom DynamoDB används som grund för många andra AWS-tjänster fick felet spridningseffekter som påverkade både Amazons egna tjänster

Sammanhang: ...AWS bekräftade senare felet och spårade det till DNS-upplösningen av DynamoDB-endpointen i US-EAST-1-regionen. Efter drygt två timmar hade företaget infört initiala åtgärder och uppmanade kunder att försöka igen, med varning för tillfälliga fördröjningar. Tre timmar efter att incidenten inleddes rapporterade AWS att de flesta globala tjänster som var beroende av regionen hade återhämtat sig, rapporterar Network World....

Omnämnda platser: Lyft.

AI-fusk vid anställningsintervjuer får företagen att agera

– Det är det som avslöjar dem: de använder AI-verktyg som Chat GPT för att fuska sig igenom de första omgångarna och upprepar svaren utan att verkligen förstå dem. När vi går djupare, faller kunskapen sönder, säger Wolfe. Han jämför taktiken med att använda

Sammanhang: ...Och en av fem arbetsgivare i USA och Storbritannien använder nu generativa AI-verktyg för initiala kandidatintervjuer , vilket gör AI-baserad rekrytering mer mainstream. En rapport från Indeed om datadriven rekrytering visade att både arbetsgivare och arbetssökande föredrar rekrytering baserad på kompetens framför rekrytering baserad på traditionella examina. ...

Omnämnda platser: USA, Hirevue, Metas. Omnämnda personer: Chat GPT, Zip Recruiter, Lindsey Zuloaga.

Google öppnar för Play Store-ändringar för att undvika EU-böter

Google har lagt fram förslag på förändringar av Play Store för att undvika framtida EU-böter, rapporterar Bloomberg. Ändringarna, som ska gälla i 30 europeiska länder, gör det enklare för apputvecklare att hänvisa användare till externa webbplatser för köp

Sammanhang: ...Samtidigt inför Google en ny avgiftsmodell där den initiala avgiften sänks från 10 till 3 procent, men kompletteras med en graderad struktur. Företaget varnar dock för att externa köp kan öka risken för säkerhetshot....