AI-agenter användes i ransomware-attack – tog under 10 timmar

En ransomware-angripare använde AI-agenter för att ta sig igenom ett företagsnätverk på mindre än 10 timmar, enligt forskare vid Palo Alto Networks, som uppskattade att ett liknande arbete skulle ha tagit mänskliga operatörer cirka två veckor. Incidenten

Sammanhang: ...En ransomware-angripare använde AI-agenter för att ta sig igenom ett företagsnätverk på mindre än 10 timmar, enligt forskare vid Palo Alto Networks, som uppskattade att ett liknande arbete skulle ha tagit mänskliga operatörer cirka två veckor. ...

Omnämnda platser: Unit. Omnämnda personer: Palo Alto Networks, Greyhound Research, Jonathan Ong.

Företagen dåligt förberedda på AI-risker

Företag som i snabb takt har infört AI-verktyg och -tjänster i sina arbetsflöden är ofta inte förberedda på de interna och externa hot som kan blotta svagheter i deras system, enligt analytiker. – Jag tror inte att de är redo, säger Pete Shoard, forskningschef

Sammanhang: ...Bland de mest framstående leverantörerna finns företag som Palo Alto Networks och Crowdstrike, men även mindre företag har sina specialområden: Tenable och Rapid7 är starka inom nätverksövervakning, medan Wiz – som förvärvades av Google i mars – fokuserar på molnövervakning. ...

Omnämnda platser: Säkerhetsproblem, Github. Omnämnda personer: Pete Shoard, Jack Gold, Palo Alto Networks.

Mac-användare varnas för ny Clickfix-kampanj

Säkerhetsforskare från Palo Alto Networks Unit 42 varnar Mac-användare för en ny variant av Clickfix, en av de mest populära lurendrejerimetoderna sedan ett tag tillbaka. Den här gången handlar det om en så kallad Captcha-sida som uppmanar användarna att

Sammanhang: ...Säkerhetsforskare från Palo Alto Networks Unit 42 varnar Mac-användare för en ny variant av Clickfix, en av de mest populära lurendrejerimetoderna sedan ett tag tillbaka. ...

Sårbarhet i Palo Alto Networks brandvägg har utnyttjats i flera veckor

Palo Alto Networks varnar för att en kritisk dagnollsårbarhet upptäckts i brandväggssystemet PAN-OS. Sårbarheten har redan utnyttjats av misstänkta statligt stödda hackare i nästan en månad, rapporterar Bleeping Computer. Sårbarheten, CVE-2026-0300, finns

Sammanhang: ...Palo Alto Networks varnar för att en kritisk dagnollsårbarhet upptäckts i brandväggssystemet PAN-OS. Sårbarheten har redan utnyttjats av misstänkta statligt stödda hackare i nästan en månad, rapporterar Bleeping Computer. ...

Omnämnda platser: Asien, Nordamerika.

Google Cloud tecknar miljardavtal med Palo Alto Networks

Google Cloud har tecknat ett omfattande samarbetsavtal med cybersäkerhetsföretaget Palo Alto Networks. Som en del av överenskommelsen ska en del av Palo Alto Networks nuvarande tjänster flyttas över till Googles molnplattform. Men det handlar även om

Sammanhang: ...Google Cloud har tecknat ett omfattande samarbetsavtal med cybersäkerhetsföretaget Palo Alto Networks. Som en del av överenskommelsen ska en del av Palo Alto Networks nuvarande tjänster flyttas över till Googles molnplattform. ...

Omnämnda personer: Palo Alto Networks, Google Cloud.

Långa meningar och dålig grammatik räcker för att lura LLM:er

– Sanningen om många av de största språkmodellerna där ute är att den snabba säkerheten är ett dåligt byggt stängsel med så många hål att laga att det är ett oändligt spel med whack-a-mole, säger David Shipley från Beauceron Security. – Den halvfärdiga

Sammanhang: ...Men det finns ett gap i denna process som forskare vid Palo Alto Networks Unit 42 hänvisar till som ett “avslags-bekräftelselogitgap” I grund och botten eliminerar inte anpassningen faktiskt potentialen för skadliga svar. ...

Omnämnda platser: Metas Llama, Beauceron Security. Omnämnda personer: Palo Alto Networks, David Shipley, Googles Gemma.