Cyberbrottslingar blir allt bättre på AI

Allt fler bevis framkommer om hur AI håller på att bli en del av cyberbrottslingarnas dagliga arbetsflöde – från att utveckla och förfina verktyg till att hantera infrastruktur och påskynda forskningen kring sårbarheter. Med utgångspunkt i återvunna promptloggar,

Sammanhang: ...Det förändrar hur attacker planeras, genomförs och skalas upp, samtidigt som det utökar den attackyta som organisationer måste försvara sig mot, säger Adam Meyers, chef för motåtgärder mot angripare på Crowdstrike. – De organisationer som lyckas kommer att säkra AI lika aggressivt som de inför den och använda AI för att försvara sig i samma takt som angriparna. ...

Omnämnda platser: Crowdstrikes, AI-säkerhets-, Studien. Omnämnda personer: Adam Meyers, Snarky Spider, Håkon Måløy.

Apples minneskris en varningsflagga för techbranschen

Minnesbristen förvärras för Apple, som har svårt att få tag på tillräckligt med minneschipp till sina kommande smartphones i Iphone 18 Pro-serien. Det uppger teknikjournalisten Tim Culpan. Som han beskriver det försöker Apple och dess tillverkningspartner

Sammanhang: ...I slutändan, om Apple – branschens största köpare av avancerade komponenter – har svårt att säkra tillgången på minne, kommer resten av elektronikbranschen sannolikt att ställas inför ännu större utmaningar. ...

Omnämnda platser: Rapporteringen, Europas, Apple. Omnämnda personer: Ranjit Atwal, Tim Culpan, Mark Gurman.

Högre chefer missbrukar skugg-AI dubbelt så ofta som vanliga anställda

Skugg-it har länge varit ett stort problem för it-chefer, men det största problemet kan komma från ledningens hunger efter icke-godkänd AI. Nästan två tredjedelar av de högre beslutsfattarna medger att de använder icke-godkända AI-verktyg, jämfört med endast

Sammanhang: ... – Det kräver samstämmighet bland ledningen, tydlig styrning och att man tillhandahåller säkra AI-verktyg som människor faktiskt vill använda. När ledningen anammar dessa lösningar är det nästan säkert att resten av organisationen följer efter. ...

Omnämnda platser: Microsofts, Teramind, Trusted. Omnämnda personer: Nik Kale, Matthew Scavetta, Andy Nolan.

Populär mjukvara används för att sprida skadlig kod

Ukrainska myndigheter varnar för att hackare sprider skadlig kod med hjälp av Lunch Poke, ett tillägg till den populära mjukvaran Notepad++. Dessutom sprids den skadliga koden via ett VBS-skript som påstås vara ett pdf-dokument. För att vara på den säkra sidan uppmanas användarna därför att uppdatera Notepad++ till version 8.9.7, 7-Zip till version 26.0.2 och Winrar till version 7.23. Personerna bakom kampanjen tycks ha kopplingar till den ryska hackargruppen Sandworm (APT 44), rapporterar Bleeping Computer .

Sammanhang: ...Dessutom sprids den skadliga koden via ett VBS-skript som påstås vara ett pdf-dokument. För att vara på den säkra sidan uppmanas användarna därför att uppdatera Notepad++ till version 8.9.7, 7-Zip till version 26.0.2 och Winrar till version 7.23. ...

Omnämnda personer: Lunch Poke.

Kryptobörsen Binance lovar stanna kvar i Europa – trots bakslag för licens

Binance planerar att fortsätta sin verksamhet i Europa trots att företagets försök att säkra en licens enligt EU:s nya kryptoregler misslyckats, rapporterar Reuters. Binance nuvarande tillstånd löper ut om drygt en vecka. Enligt Reuters har Binance förtsamtal

Sammanhang: ...Binance planerar att fortsätta sin verksamhet i Europa trots att företagets försök att säkra en licens enligt EU:s nya kryptoregler misslyckats, rapporterar Reuters. Binance nuvarande tillstånd löper ut om drygt en vecka. ...

Omnämnda platser: Irland, Binance, Storbritannien.

Snart kan Chat GPT shoppa loss med Visa-kortet

Open AI har tecknat ett samarbetsavtal med Visa, något som innebär att det är fritt fram för företagets AI-agenter att använda betalkortet vid e-handel. Det nya samarbetet gör det möjligt för användarna att handla alltifrån mat och blöjor till flygbiljetter

Sammanhang: ... – När AI-agenter blir aktiva deltagare i ekonomin är Visas fokus att säkerställa att transaktionerna är pålitliga, säkra och sömlösa, säger Visas produkt- och strategichef Jack Forestell i en kommentar till nyhetsbyrån AP. ...

Omnämnda personer: Chat GPT, Jack Forestell.

EU:s plan för suveränitet lämnar plats för amerikanska molnjättar

Den strängaste nivån 4 skulle kräva att molnleverantörerna ”har full transparens och kontroll över sin programvarukedja och ingen inblandning från ett tredjeland”, enligt kommissionen. För organisationer inom den offentliga sektorn skulle CADA-reglerna kunna

Sammanhang: ...Det innebär att europeiska företag och offentliga förvaltningar måste kunna göra upphandlingsval baserade på en bred, riskbaserad bedömning på en öppen och konkurrensutsatt marknad. – Microsoft erbjuder säkra och suveräna molnlösningar som ger kunderna kontroll, och vi står redo att hjälpa till att bygga ett starkt, motståndskraftigt och globalt uppkopplat AI-ekosystem i Europa. ...

Omnämnda platser: Europas, Europa. Omnämnda personer: Services Providers.

IBM och Red Hat satsar miljarder på att säkra öppen källkod i AI-eran

IBM och Red Hat har presenterat Project Lightwell, ett nytt initiativ som ska se till att säkra framtiden för öppen källkod i den nya AI-eran. De båda företagen lovar att investera 5 miljarder dollar (motsvarande 46 miljarder kronor) för att säkerställa

Sammanhang: ...IBM och Red Hat har presenterat Project Lightwell, ett nytt initiativ som ska se till att säkra framtiden för öppen källkod i den nya AI-eran. De båda företagen lovar att investera 5 miljarder dollar (motsvarande 46 miljarder kronor) för att säkerställa leveranskedjorna inom segmentet, rapporterar Infoworld. ...

Omnämnda personer: Project Lightwell.

Open AI erbjuder kunder att betala extra för garanterad åtkomst till AI

Open AI har lanserat ett nytt erbjudande för företag och organisationer som vill vara säkra på att de alltid har tillgång till AI-produkter, AI-tjänster och AI-arbetsflöden. Det nya erbjudandet kallas för ”Guaranteed Capacity” och förutsätter att kunderna

Sammanhang: ...Open AI har lanserat ett nytt erbjudande för företag och organisationer som vill vara säkra på att de alltid har tillgång till AI-produkter, AI-tjänster och AI-arbetsflöden. Det nya erbjudandet kallas för ”Guaranteed Capacity” och förutsätter att kunderna själva gör en uppskattning av vad behovet ligger på. ...

Din AI-agent är redo. Är din infrastruktur också det?

Om en agent till exempel skickar förfrågningar till en e-posttjänst, ska du sätta upp en kontrollpunkt mellan de två. – Runt luckorna mellan de opålitliga agenterna och där den traditionella programvaran finns, det är där du vill fokusera dina säkerhetsprocesser,

Sammanhang: ...Genom att få tillgång till en agentbaserad AI-plattform kan en angripare inte bara se något de inte ska se, utan också i hemlighet ändra hur företaget agerar. Och att säkra agentbaserade AI-system i företagsstorlek som Lilli är bara halva utmaningen. Enligt Gartner misstänker 69 procent av organisationerna att anställda använder förbjudna AI-verktyg, och 40 procent kommer att drabbas av säkerhets- eller efterlevnadsincidenter fram till 2030 som en följd av detta. ...

Omnämnda platser: USA, Lillis, Metas. Omnämnda personer: Rakesh Malhotra, cio:er sinnesro, John Arsneault.