AI-agenter användes i ransomware-attack – tog under 10 timmar

En ransomware-angripare använde AI-agenter för att ta sig igenom ett företagsnätverk på mindre än 10 timmar, enligt forskare vid Palo Alto Networks, som uppskattade att ett liknande arbete skulle ha tagit mänskliga operatörer cirka två veckor. Incidenten

Sammanhang: ...En ransomware-angripare använde AI-agenter för att ta sig igenom ett företagsnätverk på mindre än 10 timmar, enligt forskare vid Palo Alto Networks, som uppskattade att ett liknande arbete skulle ha tagit mänskliga operatörer cirka två veckor. ...

Omnämnda platser: Unit. Omnämnda personer: Palo Alto Networks, Greyhound Research, Jonathan Ong.

Företagen dåligt förberedda på AI-risker

Företag som i snabb takt har infört AI-verktyg och -tjänster i sina arbetsflöden är ofta inte förberedda på de interna och externa hot som kan blotta svagheter i deras system, enligt analytiker. – Jag tror inte att de är redo, säger Pete Shoard, forskningschef

Sammanhang: ...Bland de mest framstående leverantörerna finns företag som Palo Alto Networks och Crowdstrike, men även mindre företag har sina specialområden: Tenable och Rapid7 är starka inom nätverksövervakning, medan Wiz – som förvärvades av Google i mars – fokuserar på molnövervakning. ...

Omnämnda platser: Säkerhetsproblem, Github. Omnämnda personer: Pete Shoard, Jack Gold, Palo Alto Networks.

Mac-användare varnas för ny Clickfix-kampanj

Säkerhetsforskare från Palo Alto Networks Unit 42 varnar Mac-användare för en ny variant av Clickfix, en av de mest populära lurendrejerimetoderna sedan ett tag tillbaka. Den här gången handlar det om en så kallad Captcha-sida som uppmanar användarna att

Sammanhang: ...Säkerhetsforskare från Palo Alto Networks Unit 42 varnar Mac-användare för en ny variant av Clickfix, en av de mest populära lurendrejerimetoderna sedan ett tag tillbaka. ...

Sårbarhet i Palo Alto Networks brandvägg har utnyttjats i flera veckor

Palo Alto Networks varnar för att en kritisk dagnollsårbarhet upptäckts i brandväggssystemet PAN-OS. Sårbarheten har redan utnyttjats av misstänkta statligt stödda hackare i nästan en månad, rapporterar Bleeping Computer. Sårbarheten, CVE-2026-0300, finns

Sammanhang: ...Palo Alto Networks varnar för att en kritisk dagnollsårbarhet upptäckts i brandväggssystemet PAN-OS. Sårbarheten har redan utnyttjats av misstänkta statligt stödda hackare i nästan en månad, rapporterar Bleeping Computer. ...

Omnämnda platser: Asien, Nordamerika.

Forskarlarm: bilar kan spåras via däcktryckssensorer

Forskare vid IMDEA Networks Institute har tillsammans med flera europeiska partner upptäckt att det går att spåra bilar via deras däcktryckssensorer (TPMS). Systemet, som är obligatoriskt i många länder, skickar ut trådlösa signaler med ett unikt ID som är

Sammanhang: ...Forskare vid IMDEA Networks Institute har tillsammans med flera europeiska partner upptäckt att det går att spåra bilar via deras däcktryckssensorer (TPMS). ...

AI-styrningen släpar efter – svårt att hinna med

– AI-innovationen utvecklas snabbare än de flesta företag kan formalisera kontroller, vilket tvingar teamen att skala upp tekniken och styrningen samtidigt. De utmaningarna förvärras av att AI-styrning fortfarande är en ny disciplin, där standarder och verksamhetsmodeller

Sammanhang: ...Dålig datastyrning I många organisationer beror kampen för bättre AI-styrning på bristande datastyrning, säger Anisha Vaswani, informations- och kundchef på nätverksutrustningsleverantören Extreme Networks. Många företag försöker fortfarande få grepp om god datastyrning, konstaterar hon. – Lägg till det snabbt föränderliga tekniklandskapet, nya investeringar och kompetensutveckling av personal som behövs för att styrningen ska bli effektiv, så förvärras problemet. ...

Omnämnda platser: Eagle. Omnämnda personer: Extreme Networks, Anisha Vaswani.

Google Cloud tecknar miljardavtal med Palo Alto Networks

Google Cloud har tecknat ett omfattande samarbetsavtal med cybersäkerhetsföretaget Palo Alto Networks. Som en del av överenskommelsen ska en del av Palo Alto Networks nuvarande tjänster flyttas över till Googles molnplattform. Men det handlar även om

Sammanhang: ...Google Cloud har tecknat ett omfattande samarbetsavtal med cybersäkerhetsföretaget Palo Alto Networks. Som en del av överenskommelsen ska en del av Palo Alto Networks nuvarande tjänster flyttas över till Googles molnplattform. ...

Omnämnda personer: Palo Alto Networks, Google Cloud.

5 trender som förändrar företagens säkerhetsstrategier

3. Agentisk AI omdefinierar det grundläggande Ciso:er har arbetat med att säkra sina egna organisationers AI-initiativ, justera policyer och implementera verktyg för att skydda de data som används av AI samt AI-algoritmerna. Det arbetet pågår, men ciso:er

Sammanhang: ... – Det handlar om förändringens hastighet och att hålla jämna steg med den, sägerPhil Swain , ciso och vice president för informationssäkerhet på teknikföretaget Extreme Networks. Ciso:er är här för att stödja verksamheten, och säkerhet är en möjliggörare för verksamheten, så när företagen utvecklas snabbare och blir mycket smidigare och mer innovativa, smittar det av sig på säkerheten. ...

Omnämnda platser: Industry, Kroll, Accenture.

Långa meningar och dålig grammatik räcker för att lura LLM:er

– Sanningen om många av de största språkmodellerna där ute är att den snabba säkerheten är ett dåligt byggt stängsel med så många hål att laga att det är ett oändligt spel med whack-a-mole, säger David Shipley från Beauceron Security. – Den halvfärdiga

Sammanhang: ...Men det finns ett gap i denna process som forskare vid Palo Alto Networks Unit 42 hänvisar till som ett “avslags-bekräftelselogitgap” I grund och botten eliminerar inte anpassningen faktiskt potentialen för skadliga svar. ...

Omnämnda platser: Metas Llama, Beauceron Security. Omnämnda personer: Palo Alto Networks, David Shipley, Googles Gemma.