Nu ska Claude Code leta säkerhetshål

Anthropic låter meddela att man är i full färd med att rulla ut Claude Code Security, en ny säkerhetsfunktion i det populära programmeringsverktyget. Tanken är att Claude Code Security ska användas för att hitta potentiella sårbarheter i kodbasen och föreslå

Sammanhang: ... – Vi förväntar oss att en betydande del av all kod kommer att skannas av AI inom en snar framtid med tanke på hur effektiva modellerna har blivit på att hitta dolda buggar och säkerhetsproblem, skriver Anthropic i en kommentar. ...

Omnämnda personer: Claude Code Security, Claude Code.

Utvecklare litar fortfarande inte på AI-genererad kod

Owens har upptäckt att användningen av en kodningsassistent kanske inte sparar tid jämfört med en mänsklig utvecklare som skriver koden. – I vissa fall kan den tid som läggs på att validera och korrigera AI-genererad kod uppväga de förväntade effektivitetsvinsterna

Sammanhang: ... – När dessa kodningsmodeller blir bättre och bättre uppstår ett slags nål-i-höstack-problem, där det kanske finns färre och färre problem totalt sett, men dessa problem blir till ett stort säkerhetsproblem som är väl gömt och svårt att hitta och som kan vara det som sätter en applikation ur spel, säger han. ...

Omnämnda personer: Chris Grams, Mark Porter.

Cloudflare-problem drabbade webbplatser över hela världen

Trots detta förblev många webbplatser otillgängliga och visade i stället fel som “Internt serverfel Felkod 500 Besök cloudflare.com för mer information.” “Vi fortsätter att arbeta med att återställa tjänsten för kunder med applikationstjänster”, skrev Cloudflare

Sammanhang: ...Discord fick se kunddata läcka ut efter ett intrång hos en tredjepartsleverantör av kundtjänst. Salesforce har förnekat ansvar för säkerhetsproblem som ledde till att ett antal av företagets kunder utsattes för intrång – och i flera fall pekar fingret på Salesloft Drift, en tredjeparts AI-chattverktygstjänst som ofta integreras med Salesforce. ...

Omnämnda personer: Felkod 500 Besök.

Experter: Företag bör undvika Open AI:s nya webbläsare

Om en användare till exempel tittar på ett recept och vill laga det, kommer webbläsaren automatiskt att gå till webbplatser som Instacart och göra en beställning av ingredienserna. Eller så kan agentchattbotten – som sitter i en sidopanel – göra ändringar

Sammanhang: ... – Jag skulle inte rekommendera företag att implementera nya webbläsare utan en grundlig testprocess för att bekräfta att det inte finns några säkerhetsproblem, men också att alla befintliga webbläsarbaserade appar som är installerade i företaget fungerar korrekt, säger Jack Gold, chefsanalytiker på J. ...

Omnämnda platser: Google Docs, Vanunu. Omnämnda personer: J. Gold Research, Oded Vanunu, Bob O.

Det är över! Nu har supporten för Windows 10 upphört

Windows 10 nådde på tisdagen slutdatumet för support, vilket innebär att företag inte längre kommer att få gratis säkerhetsuppdateringar eller teknisk support från Microsoft för enheter som kör operativsystemet. De som fortsätter med Windows 10 efter tidsfristen

Sammanhang: ...Utan utökad support riskerar företag att utsättas för cyberattacker och dataintrång eftersom nya säkerhetsproblem inte längre kommer att åtgärdas....

Omnämnda platser: Microsofts, Windows.

Bakdörrslagen kan stoppas av Försvarsmakten (och Trump)

Det som hände var att Försvarsmakten fattade ett beslut om att myndigheten ska använda totalsträckskrypterade Signal för intern och extern kommunikation via samtal och meddelanden. Som Försvarsmakten konstaterar är Signal en ”vida spridd app” som används

Sammanhang: ...Leverantörerna fattar förstås vad som står på spel, även om integritetsfrågan inte står högst i kurs hos kunderna: att bygga in bakdörrar är inte bara ett integritetsproblem utan framför allt ett gigantiskt säkerhetsproblem. Det är inte bara poliser som jagar brottslingar som kan dra nytta av det – utan även både skurkstater och kriminella. ...

Omnämnda platser: Sverige, Storbritannien, Apple. Omnämnda personer: Meredith Whittaker.

Microsoft ger obegränsad tillgång till Copilot Voice och Think Deeper gratis

Microsoft gör nu både röstläget Copilot Voice och resoneringsläget Think Deeper gratis att använda obegränsat. Tidigare kunde Copilots gratisanvändare bara använda funktionerna i en begränsad mängd. Under förra månaden gjorde Microsoft det även gratis för

Sammanhang: ...Copilot-teamet uppmärksammar samtidigt att användare kan uppleva fördröjningar och avbrott under perioder med hög efterfrågan. Detsamma kan inträffa om ett säkerhetsproblem eller missbruk upptäckts....

Hur får man tillbaka förtroendet efter en cyberincident?

Men när man genomför post-mortem-analyser eller analyser av grundorsaker är det också viktigt att vara lyhörd för alla inblandade parter, säger Robinson från Linux Foundation. – Det är en mycket känslig balansgång: Det är en konst att säga sanningen ochinte

Sammanhang: ...Till exempel kan en attack mot en mjukvaruleverantör leda till säkerhetsproblem hos deras företagskunder. – Det handlar egentligen bara om att se till att du svarar på deras frågor innan de ställer dem och ger dem den information de behöver för att kunna bedöma och hantera sina egna risker, för i slutändan är det mycket av det som kunderna efterfrågar, säger Guiterrez...

Omnämnda platser: USA, Starbucks. Omnämnda personer: James Ngui, Linux Foundation, Esteban Gutierrez.

Serverlöst var aldrig en mirakelmedicin

I slutändan fick serverless computing finna sig i att det inte var en universallösning utan ett specialiserat verktyg för nischade scenarier. När vi nu samlas för att reflektera över dess framgångar och misslyckanden måste vi komma ihåg den läxa som den lärde

Sammanhang: ...Det blev uppenbart att även om serverhanteringen kanske hade lindrats, stod utvecklarna inför många komplexa problem. Från databashantering till säkerhetsproblem – utmaningarna med applikationsutveckling kvarstod, vilket fick företagen att ompröva sina molnbaserade utvecklingsstrategier. ...

Barn får ofta låna föräldrars jobbdatorer – och det är ett säkerhetsproblem

77 procent av Sveriges föräldrar har lånat ut jobbdator eller jobbtelefon till sitt barn utan tillsyn under de senaste sex månaderna enligt en ny undersökning från Cisco där drygt 6 000 personer i EMEA-länderna deltagit. Genomsnittet för samtliga länder ligger

Sammanhang: ...Barn får ofta låna föräldrars jobbdatorer – och det är ett säkerhetsproblem...

Omnämnda platser: Cisco Sverige, Sveriges. Omnämnda personer: Henrik Bergqvist.