Miljoner AI-agenter påverkas av ny kritisk sårbarhet

Säkerhetsföretaget X41 D-Sec har upptäckt en kritisk sårbarhet, “BadHost” (CVE-2026-48710), i Starlette. Det populära Python-ramverket i öppen källkod används i AI-system och webbtjänster. Sårbarheten kan göra det möjligt för angripare att ta sig in på servrar

Sammanhang: ...Säkerhetsföretaget X41 D-Sec har upptäckt en kritisk sårbarhet, “BadHost” (CVE-2026-48710), i Starlette. Det populära Python-ramverket i öppen källkod används i AI-system och webbtjänster. Sårbarheten kan göra det möjligt för angripare att ta sig in på servrar och stjäla känslig information, rapporterar Ars Technica. ...

Omnämnda personer: Ars Technica.

SAP gör sin största AI-satsning hittills

Kärnan är SAP Autonomous Suite, som använder mer än 50 domänspecifika SAP Joule AI-assistenter inom ekonomi, leveranskedja, inköp, HR och kundengagemang. Dessa assistenter samordnar en grupp på över 200 specialiserade agenter för att utföra uppgifter från

Sammanhang: ...För utvecklare lanserade SAP Joule Studio 2.0, som är tillgängligt gratis fram till årsskiftet, vilket låter dem bygga agenter med Python, Claude Code eller Cursor och distribuera dem till en hanterad runtime. AI Agent Hub, som lanseras under tredje kvartalet utan extra kostnad, erbjuder en enda plats för att upptäcka, hantera och styra agenter i både SAP- och icke-SAP-system....

Omnämnda platser: Klein. Omnämnda personer: Muhammad Alam, Claude Code.

Google har hittat AI-skapade dag noll-exploits

Google Threat Intelligence Group (GTIG) varnar för att hackare nu använder sig av AI både för att hitta sårbarheter och sedan skapa skadeprogram för att aktivt utnyttja sårbarheterna i fråga. Upptäckten gjordes i samband med en närmare analys av Operation

Sammanhang: ... – Vår analys av sårbarheter associerade med denna kampanj identifierade en nolldagarssårbarhet implementerad i ett Python-skript som gör det möjligt att kringgå tvåfaktorsautentisering (2FA) för ett populärt webbaserat systemadministrationsverktyg som baseras på öppen källkod, skriver GTIG i ett inlägg på den officiella Google Cloud-bloggen. ...

Omnämnda platser: GTIG. Omnämnda personer: Google Threat Intelligence Group.

Varför det är så svårt att skapa fristående Python-appar?

Fördelarna och nackdelarna med Pythons dynamik När vi talar om Python som ett ”dynamiskt” språk betyder det mer än bara att Python-appar körs med en tolk. Det betyder också att många beslut om Python-appars beteende fattas vid körning, och inte i förväg.

Sammanhang: ...Fördelarna och nackdelarna med Pythons dynamik När vi talar om Python som ett ”dynamiskt” språk betyder det mer än bara att Python-appar körs med en tolk. Det betyder också att många beslut om Python-appars beteende fattas vid körning, och inte i förväg. ...

Kundtjänstbotar utnyttjas av AI-snyltare – och det kan bli dyrt

– Företag som förlitar sig på passiva kontroller kommer att se kostnaderna skena iväg. Företag som bygger in aktiv styrning i sin arkitektur kommer att behålla kontrollen. Detta är den verkliga förändringen som pågår. Generativ AI går från experiment till

Sammanhang: ...från ett 2 000-token-meddelande som ”Skriv ett Python-skript åt mig”, säger han. – Men de flesta företag har inte implementerat något av detta eftersom de aldrig har hotmodellerat sofistikerat resursmissbruk för sin kundtjänst-AI. ...

Omnämnda platser: AISec, Greyhounds Gogia. Omnämnda personer: Nader Henein, Gary Longsine, Sally Evans.

It-kompetenser får allt kortare livslängd

– Manuell service desk-drift, infrastrukturhantering och djup ERP-konfiguration brukade vara kärnkompetenser och säkra färdigheter att lita på, med en horisont på tre till sex år. Eftersom automatisering och AI utvecklas så snabbt kan samma färdigheter bara

Sammanhang: ...De dagar då en it-medarbetare kunde säkerställa en lång karriär genom att specialisera sig på och hålla fast vid en kompetens – till exempel programmeringsspråket Python – är över, säger Stanger på CompTIA. – Vissa kompetenser dyker upp mycket snabbt och försvinner sedan lika snabbt, så nu måste den personen ses som någon som kan bygga upp kompetenser snabbt, tillägger han. ...

Omnämnda platser: Dice, Servicenow. Omnämnda personer: Jamie Smith, Ty Jones, Kellie Romack.

Populär kodsajt utnyttjas i ny nätfiskekampanj

Python Software Foundation varnar för en ny nätfiskekampanj som använder sig av en fejkad kopia av den populära kodsajten Python Package Index (PyPI). I korthet handlar det om mejlutskick som innehåller länkar som går till den falska sidan. När användarna

Sammanhang: ...Python Software Foundation varnar för en ny nätfiskekampanj som använder sig av en fejkad kopia av den populära kodsajten Python Package Index (PyPI). ...

Omnämnda personer: Mike Fiedler.