TeamPCP släpper Shai-Hulud-masken som öppen källkod på Github

Den ökända malwaregruppen TeamPCP tycks ha publicerat källkoden till sin Shai-Hulud-mask öppet på Github, rapporterar The Register. Säkerhetsföretaget Ox upptäckte två publika kodarkiv där gruppen själva beskriver projektet som öppen källkod. Shai-Huludär

Sammanhang: ...I vissa fall försöker skadeprogrammet även radera den lokala miljön om attacken misslyckas....

Omnämnda platser: Github. Omnämnda personer: Google Cloud.

Linux kan få dödsknapp för allvarliga sårbarheter

Linux-utvecklare diskuterar att införa ett nytt nödstopp (killswitch). Funktionen skulle låta systemadministratörer stänga av sårbara delar av Linux-kärnan direkt i realtid innan säkerhetsuppdateringar hunnit släppas och installeras, rapporterar The Register.

Sammanhang: ...Tanken är att om en sårbar funktion börjar utnyttjas aktivt av hackare kan administratörer snabbt blockera den, så att anrop till funktionen misslyckas istället för att nå den sårbara koden....

AI-budgetar skjuter i höjden, men ROI fortfarande svårmätt

Den första är breda produktivitetsplattformar – vad han kallar ”vardags-AI” – som hjälper anställda att skriva, söka, sammanfatta eller analysera information. Dessa verktyg kan vara kulturellt transformativa, men de är notoriskt svåra att kvantifiera. Engagemangsmätningar

Sammanhang: ...Anthony Habayeb, vd och medgrundare av Monitaur, en leverantör av programvara för AI-styrning, hävdar att många AI-initiativ misslyckas vid granskning, inte för att de presterar dåligt, utan för att framgång aldrig definierades tydligt...

Omnämnda personer: Black Line, Anthony Habayeb, Jim Olsen.

Utvecklare ett allt vanligare mål för cyberattacker

Falska arbetstagarprogram, en populär taktik bland nordkoreanska hotaktörer, bygger på att använda tekniskt skickliga individer med förfalskade identiteter som använder social manipulation för att lura offren att anställa dem. Väl inne stjäl dessa mullvadar

Sammanhang: ... – Utvecklare behöver realistiska övningar som visar effekten. Låt dem se hur systemen misslyckas och ge dem möjlighet att själva åtgärda problemen, säger Burch....

Omnämnda platser: Beckland, Sysdig, S1ngularity. Omnämnda personer: Security Journey, Bax Bench, Christopher Jess.

AI-kodning kräver att utvecklare blir bättre chefer

En specifikationsmall som faktiskt fungerar En bra AI-specifikation är inte en begäran om kommentarer (RFC). Det är ett verktyg som gör avvikelser dyra och korrekthet billig. Osmanis rekommendation är att börja med en kortfattad produktbeskrivning, låtaagenten

Sammanhang: ...Det är närmare att skapa en arbetsmiljö. Osmani påpekar att stora promptar ofta misslyckas, inte bara på grund av begränsningar i den råa kontexten, utan också för att modellerna presterar sämre när man staplar på för många instruktioner på en gång. ...

Omnämnda personer: Ethan Mollicks.

Bygga eller köpa AI-agenter? Svaret är både och.

Köparen bör vara försiktig Cio:er antar ofta att köp kommer att minimera komplexiteten. Men leverantörsverktyg medför sina egna utmaningar. Tyrrell identifierar latens som det första problemområdet. En chattbot-demo kan kännas omedelbar, men ett kundinriktat

Sammanhang: ...Taxonomierna skiljer sig åt, fälten förändras och dataförhållandena är sällan tydliga. Agentbaserat resonemang misslyckas när det tillämpas på inkonsekvent eller isolerad information. Det är därför leverantörer som Planview och Wolters Kluwer integrerar semantiska lager, grafstrukturer och datastyrning i sina plattformar. ...

Omnämnda platser: Lake Michigan. Omnämnda personer: Wolters Kluwer.

Svenskutvecklade LavinMQ flyttar fokus från kriser till tillväxt

Många företag använder idag någon form av meddelandekö för att separera delar av sina it-system. Men fortfarande finns en stor grupp som inte tagit steget, vilket kan leda till onödiga driftstörningar. Det är inte alltid tydligt att det är en kö som distribuerar

Sammanhang: ...Utan en mellanhand som hanterar kommunikationen måste servern vänta på svar från till exempel betaltjänsten, databasen och lagersystemet – innan kunden får sin bekräftelse och köpet genomförs. Om ett enda steg i flödet misslyckas, stannar hela processen. En meddelandekö som LavinMQ löser detta genom att placera sig i mitten – som ett postkontor där systemen lämnar och hämtar uppgifter i sin egen takt, oberoende av varandra. ...

Omnämnda platser: Sverige. Omnämnda personer: Christina Dahlén.

Fortfarande svårt att uppnå zero trust – och AI gör det ännu svårare

– IP-intervall, VLAN och fysiska platser är bräckliga och åldras dåligt, särskilt med M&A-omsättning och molnintroduktion, säger Fridakis. Identitetsbaserad åtkomst följer användaren och enheten, inte nätverket. – Det eliminerar brandväggsspridning, minskar

Sammanhang: ...Dessa samtal har avslöjat flera gemensamma nämnare för varför nolltillitsprojekt misslyckas. För det första kan internpolitik hindra implementeringar av nolltillit. – Tekniken i ett företag drivs och stöds vanligtvis i silos” säger Finney. ...

Omnämnda platser: Stratascale. Omnämnda personer: Gary Brickhouse, George Finney, Rob Forbes.

Nu eller aldrig för Europa (igen)

Retoriken till trots är de nya åtgärderna kanske inte det kraftpaket eller den omvändelse under galgen man kunde vänta sig. Den mesta lagstiftningen ligger fast. En tung del av AI-förordningen som rör så kallad högrisk-AI skjuts upp i minst ett år, men det

Sammanhang: ...Den konkreta lagstiftning man efterfrågar mest är den mer eller mindre utlovade ”28:e ordningen” som förenklar regler och administration för startups och gör det mindre riskabelt för innovationsföretag att misslyckas. Regelbörda på data- och AI-området rankas långt ifrån det största hindret när Atomico frågar startup-sfärens intressenter. ...

Omnämnda platser: Europa, Meta.

Företag fortsätter misslyckas med sina AI-projekt

Undersökningen visade att AI-experiment är de kapitalstarka företagens bastion. Cirka 58 procent av de tillfrågade har mellan sex och 50 AI-projekt i experimentfas, och endast 4 procent har mer än 100 AI-experimentprojekt. Företag med en omsättning på mindre

Sammanhang: ...Företag fortsätter misslyckas med sina AI-projekt...

Omnämnda personer: Eden Zoller, Steven Dickens.