Ta ryssen i frysen på allvar

Utan att förringa händelsen eller de ekonomiska skadorna måste man erkänna att veckans cyberattacker som värmde upp kylar och frysar i svenska livsmedelsbutiker var både spektakulära och dråpliga. Spektakulära eftersom uppvärmda kylar och förstörda matvaror

Sammanhang: ...Det sparar arbetskraft och förenklar dessutom sådant som loggning och övervakning, vilket är viktigt för livsmedelssäkerheten. Sedan kan man absolut ifrågasätta om internet of things- och big data-eran där exakt allt började kopplas till internet kanske kostar mer än det smakar på vissa sätt, men jag tror ingen vill tillbaka till en era där allt görs på plats. ...

Omnämnda platser: Danmark, Sverige, Frankrike.

Kritiska system patchas alldeles för långsamt

Medianvärdet för hur länge sårbarheter i nätverksenheter inom företagsnätverk förblir oåtgärdade är över ett år, vilket framgår av Microsofts egna telemetridata, trots att de mest skadliga programvarufelen utnyttjas för attacker redan inom några dagar efter

Sammanhang: ...Organisationer bör prioritera sårbarheter utifrån aktiv utnyttjande, exponering mot internet, tillgångens kritikalitet och potentiella attackvägar, menar han. – En sårbarhet av medelhög allvarlighetsgrad på ett system som är anslutet till internet och som har en känd exploateringsmetod kan utgöra en större risk än en kritisk sårbarhet på en isolerad resurs....

Omnämnda platser: Microsofts. Omnämnda personer: Mac OS.

Är det dags att skrota VPN?

I takt med att säkerhetsbrister i äldre VPN-lösningar och AI-drivna angrepp utsätter företagsnätverk för risker, framträder zero-trust-arkitekturen som den oundvikliga ersättaren – den gör systemen osynliga och förhindrar omfattande nätverksåtkomst. I mer

Sammanhang: ...VPN-gateways kör dock stora, föråldrade kodbaser, finns ute på internet och skyddar företagets mest värdefulla åtkomst. Det är precis den typ av mål som AI-driven upptäckt kommer att ta sig an. ...

Omnämnda platser: Settra. Omnämnda personer: Watchguard Firebox, Cybersecurity News, Blood Hound.

AI-modeller mycket dyrare på mindre vanliga språk

En ny studie från Coalition for Language Equity in AI Research visar att AI-modeller kräver betydligt fler tokens för att behandla vissa språk än andra. Skillnaderna innebär att användare av mindre representerade språk riskerar att betala mer för samma tjänster,

Sammanhang: ...Forskarna upptäckte att token-skillnaden mellan de 20 vanligaste språken på internet kunde vara upp till fem gånger så stor. När undersökningen utökades till 200 språk utökades skillnaden till hela 17 gånger i en av de undersökta modellerna. ...

Omnämnda personer: for Language Equity.

AI-satsningarna ökar efterfrågan på magnetband

I takt med att det byggs allt fler datacenter för att hantera AI-trafiken har priserna på lagringsenheter rusat i höjden. Det har i sin tur lett till en ökad efterfrågan på klassiska alternativ som magnetband. Senaste nytt är att Fujifilm bestämt sig för

Sammanhang: ...De nya magnetbanden ska kunna lagra uppemot 100 terabyte data och eftersom de inte är uppkopplade mot internet lämpar de sig utmärkt för säkerhetskopior. En annan fördel är att kostnaden för magnetbanden endast är en fjärdedel jämfört med hårddiskar, rapporterar Nikkei Asia....

Omnämnda platser: Tokyo, Odawara.

Open AI stryper internet-åtkomst för modeller i träning

Under det senaste halvåret har vi rapporterat om ett antal incidenter där AI-modeller har ”löpt amok” och till synes på eget bevåg hackat företag och organisationer. I syfte att minska risken för liknande händelser låter Open AI meddela att modeller somär

Sammanhang: ...I syfte att minska risken för liknande händelser låter Open AI meddela att modeller som är under uppträning från och med nu inte kommer vara anslutna till internet....

Nordkoreas internet utsatt för överbelastningsattack

Det amerikanska nätverksövervakningsföretaget Kentik uppger att Nordkoreas internet utsatts för en omfattande överbelastningsattack, även känt som en DDoS-attack, i veckan, rapporterar Reuters. Enligt sydkoreanska medier drabbades över 40 officiella webbplatser

Sammanhang: ...Det amerikanska nätverksövervakningsföretaget Kentik uppger att Nordkoreas internet utsatts för en omfattande överbelastningsattack, även känt som en DDoS-attack, i veckan, rapporterar Reuters. ...

Omnämnda platser: Kentik, KCNA. Omnämnda personer: Doug Madory.

Ukraina slog inte ut några botar – men blottade Rysslands svaghet

Efter att ukrainska drönare i slutet av förra veckan slagit ut ett stort datacenter tillhörande ryska techjätten Yandex började snacket spridas som en löpeld i sociala medier: ”bottarna är borta”. Det är ingen hemlighet att sociala nätverk som X och Facebook

Sammanhang: ...Cloudflare-grafen visar bottrafik, ja, men Yandex är i grunden en sökmotor och det stora tappet beror på att sökbotarna inte längre fanns där för att tråla och indexera internet. AfD-grafen visade sig vara påhittad. Elon Musk hade på riktigt skrivit att Zelenskyj gått för långt men det handlade om Ukrainas angrepp på Rysslands oljeraffinaderier, inte datacenter. ...

Omnämnda platser: USA, Rysslands, Ukrainas. Omnämnda personer: Vladimir Putin, Elon Musks.

Experter: AI-bolagen struntar i grundläggande cybersäkerhet

Även om pressrapporter och modellleverantörerna själva använder uttryck som ”okontrollerade agenter” eller ”feljustering”, menar cybersäkerhetsexperter att detta språk döljer en enkel sanning: Dessa incidenter orsakades av oförlåtliga brister hos de banbrytande

Sammanhang: ... – Men om man utvärderar detta AI-verktyg genom att släppa ut det på internet och se vad som händer, då är det just detta som klassiska säkerhetsverktyg är till för. Lee från SANS Institute säger: – Om dessa laboratorier verkligen ville testa sina lösningar måste de stärka sin cybersäkerhetskomponent. ...

Omnämnda platser: RAND. Omnämnda personer: Berryville Institute of Machine Learning, Rob T. Lee, Gary McGraw.

Reddit slopar RSS-stöd på grund av AI-botar

Den strida strömmen av AI-botar som skannar av internet har lett till omfattande problem för många sajter, något som bland annat har lett till verifieringskrav på besökarna. Senaste nytt är att Reddit bestämt sig för att slopa stödet för RSS-flöden frånoch

Sammanhang: ...Den strida strömmen av AI-botar som skannar av internet har lett till omfattande problem för många sajter, något som bland annat har lett till verifieringskrav på besökarna. ...

Omnämnda personer: Discord Relay.