Ny rekordtisdag när Microsoft täpper till närmare 1 000 sårbarheter

I går var det Patch Tuesday och Microsoft skickade återigen ut en rekordstor samling med säkerhetsfixar för Windows 11 och andra Microsoft-produkter, rapporterar Ars Technica. Totalt täpps 972 sårbarheter till i uppdateringen, varav 112 klassas som kritiska.

Sammanhang: ...I går var det Patch Tuesday och Microsoft skickade återigen ut en rekordstor samling med säkerhetsfixar för Windows 11 och andra Microsoft-produkter, rapporterar Ars Technica. ...

Omnämnda personer: Dustin Childs, Patch Tuesday, Ars Technica.

Företagen dåligt förberedda på AI-risker

Företag som i snabb takt har infört AI-verktyg och -tjänster i sina arbetsflöden är ofta inte förberedda på de interna och externa hot som kan blotta svagheter i deras system, enligt analytiker. – Jag tror inte att de är redo, säger Pete Shoard, forskningschef

Sammanhang: ...Man överväger dem mycket noggrant innan man lägger in en patch, säger Shoard....

Omnämnda platser: Säkerhetsproblem, Github. Omnämnda personer: Pete Shoard, Jack Gold, Palo Alto Networks.

AI kan upptäcka sårbarheter, men fortfarande inte skriva säker kod

– Eftersom vår forskning handlade om patchning observerade vi snarare en redigeringsprocess än en helt ny skapandeprocess, säger Keith Hoodlet, chef för 1Passwords Off-By-1 Labs. – Därför bör vår forskning och forskningen från Veracode ses som komplementära,

Sammanhang: ... – Om man kör ett arbetsflöde som går från upptäckt av sårbarheter, till granskning och bedömning, till patchning och validering innan man återgår till upptäckt av sårbarheter – måste man då upprepa den processen tio gånger för att uppnå en 90-procentig eller bättre chans att skapa en robust patch? Krävs det hundra eller tusen iterationer för att uppnå ett robust patchresultat? Det är något vi är intresserade av att titta närmare på. ...

Omnämnda platser: Veracode. Omnämnda personer: Keith Hoodlet, Claude Sonnet.

Vibe-kodning pekas ut som en säkerhetsrisk

Analytiker och företagsledare menar att ”vibe-kodning” utgör ett allvarligt säkerhetshot mot företag och kan leda till att data läcker ut till allmänheten. – Den största risken just nu är att hårdkodade hemligheter laddas upp via vibe-kodade applikationer

Sammanhang: ...Det kommer inte att finnas någon gemensam standard. Det är inte en patch som alla kan installera. Den stora faran är att känslig information eller immateriella rättigheter kan läcka ut, säger Shoard. ...

Omnämnda platser: Github, USA, Storbritannien. Omnämnda personer: Frank Erickson, Erik Nost, Andrej Karpathy.

Microsoft vill att du ska göra om din strategi för cyberförsvar

Som bevis förklarade Weston hur Microsoft Security Response Center (MSRC) fördubblar antalet sårbarheter som man hanterar och åtgärdar var sjätte vecka. – Det är en otrolig siffra. Vi hanterar nio gånger så många sårbarheter som vi gjorde i mars. Den allt

Sammanhang: ...Hur man vänder situationen mot angriparna Som svar på den föränderliga ekonomin inom säkerhetsbranschen måste branschen anamma minnessäkra programmeringsspråk som Rust tillsammans med AI-baserade verktyg för att förbättra motståndskraften hos befintliga kodbaser. – Vi vill inte gå från sårbarhet till patch. Vi vill inte gå från utnyttjande till upptäckt, eller från undvikande till upptäckt. Att gå i närstrid med angriparna kommer att leda till att vi förlorar i försvaret. ...

Omnämnda platser: USA, Black, Microsofts. Omnämnda personer: Microsoft Security, Projects Agency.

AI hittar så många säkerhetsbrister i Windows att Microsoft inte hinner med

Var försiktig med vad du önskar dig. Det fick Microsoft nyligen erfara när man upptäckte att AI – istället för att göra Windows säkrare genom att hjälpa företaget att täppa till säkerhetshål – kunde hjälpa hackare att hitta brister snabbare än Microsoft hinner

Sammanhang: ...Det har redan visat sig svårt för Microsoft att hinna med att åtgärda buggar och säkerhetshål sedan lanseringen av Mythos. I juli månads Patch Tuesday-utgåva åtgärdades det största antalet buggar i Microsofts historia – 622 stycken. Från och med nu kommer det bara att bli svårare. ...

Omnämnda platser: Nvidia, Patch, Council. Omnämnda personer: Ron Wyden, Pro Publica, Nuclear Security.

Microsoft vill att vi installerar säkerhetsfixar inom 3 dagar

Med anledning av Patch Tuesday rekommenderar Microsoft att vi installerar de senaste säkerhetsfixarna så snart som möjligt. – Vi har uppdaterat våra rekommendationer för att installera Windows-uppdateringar till maximalt tre dagar, säger Microsoft 365-chefen

Sammanhang: ...Med anledning av Patch Tuesday rekommenderar Microsoft att vi installerar de senaste säkerhetsfixarna så snart som möjligt...

Omnämnda platser: Windows. Omnämnda personer: Jeremy Chapman.

Microsoft skickar ut rekordstor samling säkerhetsfixar

I går var det Patch Tuesday och Microsoft skickade ut en rekordstor samling med säkerhetsfixar för Windows 11. Totalt täpps 200 sårbarheter till i uppdateringen, varav 33 klassas som kritiska. Orsaken till att antalet fixar ökar är delvis de nya AI-modellerna,

Sammanhang: ...I går var det Patch Tuesday och Microsoft skickade ut en rekordstor samling med säkerhetsfixar för Windows 11. Totalt täpps 200 sårbarheter till i uppdateringen, varav 33 klassas som kritiska. ...

Omnämnda personer: Green Plasma, Patch Tuesday.

Sårbarheter har blivit hackarnas främsta väg in i företagen

Eftersom företag i allt högre grad förlitar sig på externa leverantörer riktar hotaktörer in sig även på den utökade leveranskedjan, och intrång som involverar en tredje part står nu för 48 procent av alla säkerhetsincidenter som omfattas av Verizons DBIR.

Sammanhang: ...Raghu Nandakumara, vice vd för branschstrategi hos Illumio, en leverantör av mikrosegmentering och åtgärder för att begränsa säkerhetsöverträdelser, hävdar att även om fler sårbarheter åtgärdas i takt med att företagens patch-rutiner förbättras, växer eftersläpningen av fel som kräver åtgärd fortfarande snabbare än vad säkerhetsteamen hinner med...

Omnämnda platser: GTIG, Bridewell, Verizons. Omnämnda personer: Cloud Threat Horizons Report, Google Threat Intelligence Group, ciso:er snabbt.

Dödar AI öppen källkod?

Det kommer att bli värre. Som Semianalysis nyligen noterade har vi gått från enkla chattgränssnitt till en era av agentiska verktyg som finns i terminalen. Claude Code kan undersöka en kodbas, utföra kommandon och skicka pull requests autonomt. Detta ären

Sammanhang: ...Detta är en enorm produktivitetsvinst för en utvecklare som arbetar med sitt eget projekt och en mardröm för underhållaren av ett populärt arkiv. Barriären för att producera en trovärdig patch har kollapsat, men barriären för att ansvarsfullt integrera den har inte det. Detta får mig att undra om vi kommer att hamna i en värld där de bästa open source-projekten blir de som är svårast att bidra till. ...

Omnämnda platser: JavaScript. Omnämnda personer: Claude Code.