Microsoft i konflikt med buggjägare efter publicerade Windows-sårbarheter

En konflikt mellan Microsoft och säkerhetsforskaren Nightmare Eclipse har nu eskalerat, rapporterar The Register. Forskaren har offentliggjort sex så kallade dagnollsårbarheter i Windows utan samordning med företaget. Microsoft svarade denna vecka med ett

Sammanhang: ...I inlägget skriver Microsoft att de vid behov kan kontakta brottsbekämpande myndigheter vad gäller aktörer som möjliggör kriminell aktivitet Nightmare Eclipse hävdar samtidigt att Microsoft stängde av det konto som användes för att rapportera säkerhetsbrister och att forskaren varken fick ersättning eller erkännande för tidigare rapporter. ...

Omnämnda platser: Windows.

Så förändrar AI hotdetekteringen

En fråga om skala En stor del av AI:s inverkan på hotdetektering är kopplad till dess förmåga att bearbeta telemetri i en skala som mänskliga team skulle finna utmanande, kanske omöjlig, att hantera, enligt säkerhetsexperter. Moderna it-miljöer kan generera

Sammanhang: ...Mycket av detta arbete handlar om att granska loggar, prioritera varningar, identifiera indikatorer på intrång, korrelera händelser och kontakta systemägare under utredningar. AI kan avsevärt påskynda dessa processer – genom att automatisera uppgifter som prioritering av larm, dokumentation, insamling av bevis och spårning av beviskedjan, tillägger han. ...

Omnämnda personer: Martin Sordilla, SANS Institute.

Kina vill hindra AI-chattbotar från att manipulera användares känslor

Kinas cybersäkerhetsmyndighet har lagt fram ett nytt förslag som ska begränsa hur AI-drivna chattbottar får påverka användares känslor, rapporterar CNBC. De föreslagna reglerna gäller så kallade ”människolika interaktiva AI-tjänster”. Detta är system somuppträder

Sammanhang: ...Om en användare uttrycker självmordstankar ska en människa ta över samtalet och kontakta användarens vårdnadshavare eller en utsedd person. Minderåriga får endast använda AI-följeslagare med föräldrars tillstånd, och plattformarna måste kunna känna igen minderåriga även om ålder inte anges....

Omnämnda platser: Kina.

Open AI-kunders data läckta efter cyberattack

Open AI varnar för att viss kunddata har exponerats efter en hackerattack mot leverantören Mixpanel. Enligt Open AI rör det sig om identifierande information kopplad till Chat GPT:s API-användare, rapporterar Infoworld. De uppgifter som läckt omfattar namn,

Sammanhang: ...Open AI informerades den 25 november och har därefter tagit bort Mixpanel från sin produktion, inlett en egen utredning och börjat kontakta berörda organisationer. Open AI betonar att endast API-användare påverkats, men varnar samtidigt för att den exponerade informationen kan utnyttjas i nätfiske. ...

Nätfiske-utbildningar fungerar inte. Så vad gör man?

– Om högsta ledningen och ledarskapet inte är säkerhetskulturellt inriktade kommer det inte att bli ett problem förrän de hamnar på förstasidan av tidningen eller måste betala stora böter till någon, säger Oksenhendler. Att ta alla delar av cybersäkerhet,

Sammanhang: ... – Vad ska jag göra i det här läget? Vem ska jag kontakta? Vad är hjälplinjen för att rapportera det? Hur ska jag bete mig? Jag är medveten om risken, men vilka är mina enkla åtgärder för att hantera en attack? ...

Omnämnda personer: Daniel Kahnemans.

Microsoft lägger till tre nya Office-appar i Aktivitetsfältet

Användare av Microsoft 365 kommer inom kort få tillgång till tre nya ”kompanjonsappar” i Aktivitetsfältet för Windows 11. Apparna ger snabb åtkomst till kontakter, kalender och filsök, vilket bland annat kan vara till nytta om du vill kontakta en kollega

Sammanhang: ...Apparna ger snabb åtkomst till kontakter, kalender och filsök, vilket bland annat kan vara till nytta om du vill kontakta en kollega via ett meddelande eller samtal. Enligt uppgift kommer apparna att installeras automatiskt om du har ett abonnemang på Microsoft 365, men vill du inte att de öppnas automatiskt när du startar om datorn kan du ändra i inställningarna. ...

Microsoft byter ut Jscript i Windows efter 29 år

Ända sedan 1996 har Jscript, Microsofts variant av Javascript, varit en del av Windows. Nu låter emellertid Microsoft meddela att Jscript ska bytas ut mot Jscript 9 Legacy i version 24H2 av Windows 11, detta i syfte att förbättra säkerheten. Enligtuppgift

Sammanhang: ...Enligt uppgift bör de flesta skript fungera som vanligt även efter bytet, men om det skulle uppstå kompatibilitetsproblem går det att kontakta Microsofts support för att rulla tillbaka till den tidigare versionen av Jscript. Utöver ökad säkerhet sägs Jscript 9 Legacy även erbjuda högre prestanda, rapporterar Bleeping Computer....

Omnämnda platser: Microsofts, Javascript, Windows.