Anthropic anklagar Alibaba för storskalig AI-kopiering

Det amerikanska AI-bolaget Anthropic anklagar nu den kinesiska teknikjätten Alibaba för att ha försökt kopiera företagets AI-teknik genom en omfattande destilleringsattack. Destillering är en metod där en mindre AI-modell tränas med hjälp av svar från enmer

Sammanhang: ...Detta ska ha skett via cirka 25 000 bedrägliga konton....

Omnämnda platser: Alibaba.

Skadliga filer skickas till Whatsapp-användare

Säkerhetsföretaget Kaspersky varnar i en ny rapport för en nätfiskekampanj som riktar in sig på användare som kör den populära meddelande-appen Whatsapp i Windows. I korthet handlar det om att lurendrejare använder kapade konton för att skicka vbs-filer

Sammanhang: ...I korthet handlar det om att lurendrejare använder kapade konton för att skicka vbs-filer som påstås vara fakturor, rapporter eller annan viktig information. Om du klickar på filen smyginstalleras Manage Engine Endpoint Central, ett program som ger hackarna full åtkomst till din dator. ...

Omnämnda platser: Windows.

Microsofts nya nemesis publicerar ännu en allvarlig sårbarhet

Under tisdagen rapporterade vi att Microsoft täppt till tre stycken dagnollsårbarheter i Windows 11, varav två stycken som upptäckts av den anonyme säkerhetsexperten ”Nightmare Eclipse”. Nu rapporterar våra kollegor på CSO Online att Nightmare Eclipsehar

Sammanhang: ...Microsoft har tidigare kritiserat Nightmare Eclipse och valt att stänga av hans konton på Github och Gitlab, detta då man anser att hans sätt att agera utgör en säkerhetsrisk. ...

Omnämnda platser: Github.

20 000 Instagram-konton stals med hjälp av Metas AI

Som vi rapporterade häromdagen har en grupp hackare lyckats kapa Instagram-konton genom att be Metas AI-support byta ut den kopplade mejladressen till en annan. Nu visar Metas granskning att drygt 20 000 konton kapades i kampanjen, vilket kan ställas i

Sammanhang: ...Som vi rapporterade häromdagen har en grupp hackare lyckats kapa Instagram-konton genom att be Metas AI-support byta ut den kopplade mejladressen till en annan. Nu visar Metas granskning att drygt 20 000 konton kapades i kampanjen, vilket kan ställas i relation till att Instagram har 3 miljarder aktiva användare per månad. ...

Omnämnda platser: Metas.

Metas AI gav hackare tillgång till Instagram-konton

En sårbarhet i Metas AI-drivna supportverktyg ska ha gjort det möjligt för angripare att kapa Instagram-konton genom att helt enkelt be chattboten att byta e-postadressen som var kopplad till ett konto. Därefter kunde de begära en lösenordsåterställning och

Sammanhang: ...En sårbarhet i Metas AI-drivna supportverktyg ska ha gjort det möjligt för angripare att kapa Instagram-konton genom att helt enkelt be chattboten att byta e-postadressen som var kopplad till ett konto. Därefter kunde de begära en lösenordsåterställning och få full tillgång till kontot, rapporterar 404 Media. ...

Omnämnda platser: Metas.

Varning för ny nätfiskekampanj mot Microsoft 365-användare

Amerikanska FBI varnar för ännu en nätfiskekampanj som riktar in sig på Microsoft 365-användare. Enligt FBI använder sig hackarna av verktyget Kali 365 för att lägga vantarna på så kallade tokens som kan användas för att kringgå kravet på multifaktorsautentisering

Sammanhang: ...På så sätt kan hackarna få åtkomst till andra personers Microsoft 365-konton utan att stjäla lösenord eller verifieringskoder. ...

Signal varnar användarna för nätfiskekampanjer

På sistone har amerikanska, tyska och nederländska myndigheter varnat för en våg av falska supportmeddelanden i appen Signal. I själva verket handlar det om nätfiskekampanjer där förövarna är ute efter att lägga vantarna på våra konton, chattar och kontakter,

Sammanhang: ...I själva verket handlar det om nätfiskekampanjer där förövarna är ute efter att lägga vantarna på våra konton, chattar och kontakter, rapporterar Bleeping Computer. Nu har Signal valt att lägga till tydliga varningar i appen med uppmaningen att aldrig svara på meddelanden som påstås komma från supportavdelningen. ...

USA anklagar Kina för storskalig stöld av AI-teknik

Vita huset i USA anklagar Kina för att bedriva storskalig stöld av AI-teknik från amerikanska företag, rapporterar Financial Times. Enligt chefen för Vita husets vetenskaps- och teknikpolitiska kontor, Michael Kratsios, sker detta genom så kallad distillation.

Sammanhang: ...USA uppger att kinesiska aktörer använder tiotusentals falska konton och tekniker som kringgår säkerhetssystem för att extrahera data. Vita huset överväger nu motåtgärder som sanktioner, exportkontroller och att svartlista företag som använder metoden....

Omnämnda platser: USA, Kina. Omnämnda personer: Michael Kratsios.

Europol mejlar 75 000 personer som beställt ddos-attacker

Europol har dragit i gång Operation Power OFF, en ny kampanj som syftar till att minska antalet ddos-attacker i vår del av världen. Som en del av kampanjen kommer Europol att skicka ut mejl och varningsbrev till 75 000 personer som misstänks för att ha

Sammanhang: ...Uppgifterna om beställningarna från beslagtagna databaser, vilket har gjort det möjligt att identifiera personerna i fråga. Totalt har 3 miljoner kriminella konton hittats. Förutom varningsbreven har polismyndigheterna gjort fyra gripanden, tagit ner 53 domäner och fått 25 beslut om husrannsakan utfärdade. ...

Dödsbedrägerier ett växande AI-hot

Onlinekonton innehåller ofta en mängd värdefull data, såsom användarens hemadress, lagrad betalkortsinformation och andra inloggningsuppgifter, relationsdata inklusive adresser till släktingar och foton taggade med personers namn. Bedragaren kan använda den

Sammanhang: ... – Det finns en identitetsspridning, där en användares digitala fotavtryck inte bara är knutet till ett konto, säger Greis och nämner Google- och Apple-konton som exempel. Dessa identiteter används ofta som autentiseringsuppgifter för många partnersajter, vilket innebär att dödsuppgifter som delas från dem kan ge tillgång till otaliga andra företagskonton...

Omnämnda platser: Sailpoint, Bob, McKinsey. Omnämnda personer: Info-Techs Howden, Greyhounds Gogia, Justin Greis.