Kuppen mot Binance en studie i undermålig säkerhet

En kedja av tekniska och mänskliga säkerhetsbrister som hade kunnat undvikas möjliggjorde den största kryptostölden någonsin – stölden av cirka 6,34 miljarder dollar från Binance. Bristfällig övervakning och felaktig åtkomstbegränsning av ett internt AI-verktyg

Sammanhang: ...Detta tyder på att Binance har Lazarus APT med i sin hotmodell, vilket är helt rätt, och är väl medveten om gruppens verktyg, tekniker och procedurer (TTP:er), vilka inkluderar intrång i programvarans leveranskedja, användning av skadlig programvara som maskerar sig som populära legitima verktyg, att lura utvecklare med falska anställningsintervjuer samt långsiktiga social engineering-operationer. Ändå föll två utvecklare hos Binance offer för just dessa knep, vilket väcker frågor om företagets utbildning i säkerhetsmedvetenhet samt dess tekniska kontroller. ...

Omnämnda platser: Mac OS, ombads, Shlomi Salem. Omnämnda personer: Bri Frost, Tim Chase, Fable Security.

Australien överväger straffansvar för AI-bolag

Australien planerar att inrätta en ny tillsynsmyndighet för artificiell intelligens och överväger straffrättsliga påföljder för AI-företag som brister i säkerheten, rapporterar BBC. Bland förslagen finns att AI-relaterade säkerhetsincidenter måste rapporteras

Sammanhang: ...Bland förslagen finns att AI-relaterade säkerhetsincidenter måste rapporteras inom bestämda tidsramar samt skärpta säkerhetskrav för AI-bolag. Förslagen kommer efter att en AI-agent från Open AI i juni tog sig in i flera australiska myndighetssystem. ...

Omnämnda platser: Australien.

Kritiska system patchas alldeles för långsamt

Medianvärdet för hur länge sårbarheter i nätverksenheter inom företagsnätverk förblir oåtgärdade är över ett år, vilket framgår av Microsofts egna telemetridata, trots att de mest skadliga programvarufelen utnyttjas för attacker redan inom några dagar efter

Sammanhang: ...I stället behöver de kontinuerlig övervakning, rutiner för nöduppdateringar, virtuella uppdateringar via WAF- och IPS-kontroller samt tydligt ansvar för åtgärdandet. – Prioriteten bör vara att minska exponeringstiden, eftersom angripare kanske redan utnyttjar en sårbarhet när den når den vanliga uppdateringskön, säger Dubey. ...

Omnämnda platser: Microsofts. Omnämnda personer: Mac OS.

Microsoft tar patent på AI som kan ändra vad människor säger i direktsändning

Microsoft har lämnat in en patentansökan för en ny AI-teknik som kan förändra vad människor säger i direktsändning. Tekniken ska automatiskt identifiera vad som sägs och kan ta bort eller ersätta ord samt förändra talarens munrörelser så de stämmer överens

Sammanhang: ...Tekniken ska automatiskt identifiera vad som sägs och kan ta bort eller ersätta ord samt förändra talarens munrörelser så de stämmer överens med det redigerade ljudet, rapporterar Futurism. ...

Ericssons nya system använder mobilnätet för att spåra drönare

Ericsson har presenterat Integrated Sensing and Communication (ISAC), ett nytt övervakningssystem som ska användas för att upptäcka och följa drönare. Det nya systemet använder sig av mobilnätverken, vilket omfattar både 5g- och det kommande 6g-nätet. –

Sammanhang: ...Ericssons ISAC-system gör det möjligt för flera 5g-basstationer att samverka för att erbjuda detektion över stora områden samt kontinuerlig spårning. Data från detta kan integreras med traditionell sensorteknik och operativa system. ...

Omnämnda personer: Freddie Södergren.

Vad är planen om din AI-leverantör försvinner?

När mängder av AI-relaterade företag i allt högre grad trängs på företagsmarknaden bör it-chefer förbereda sig på den dag då åtminstone en av deras AI-leverantörer plötsligt lägger ner eller blir uppköpt. Även om AI-marknaden i stort sett inte visar några

Sammanhang: ...Dessutom bör it-cheferna redan från första dagen skriva in möjligheten att säga upp avtalet med en AI-leverantör i kontraktet, med uppsägningstider, villkor för återlämnande och radering av data samt rätten att säga upp avtalet utan straffavgift om leverantören skulle förvärvas. – Inköpsavdelningen bör bygga in detta i varje avtal, oavsett om det gäller en AI-leverantör eller inte, tillägger han...

Omnämnda personer: Sam Altman, Colin Woods, Dave Shanker.

Är det dags att skrota VPN?

I takt med att säkerhetsbrister i äldre VPN-lösningar och AI-drivna angrepp utsätter företagsnätverk för risker, framträder zero-trust-arkitekturen som den oundvikliga ersättaren – den gör systemen osynliga och förhindrar omfattande nätverksåtkomst. I mer

Sammanhang: ...I april lanserade Anthropic Project Glasswing och avslöjade att deras modell Claude Mythos Preview hade identifierat tusentals zero-day-sårbarheter, inklusive brister i alla större operativsystem och webbläsare, samt en 27 år gammal bugg i Open BSD, ett operativsystem som ofta används för att köra brandväggar. Anthropic uppgav att modellen hittade nästan alla dessa och själv skapade många exploateringsmetoder utan mänsklig inblandning. ...

Omnämnda platser: Settra. Omnämnda personer: Watchguard Firebox, Cybersecurity News, Blood Hound.

Google lanserar Genie 4 – skapar interaktiva världar med ljud

Googles dotterbolag Deepmind har visat upp Genie 4, en AI-modell som kan användas för att skapa interaktiva världar utifrån textprompter. Jämfört med föregångaren Genie 3 bjuds vi på flera nyheter, däribland möjligheten att generera matchande ljud i realtid.

Sammanhang: ...Så här kan det se ut: Vidare kan du lägga till fler karaktärer eller objekt om så önskas, samt ändra kameravinkel eller väder i realtid. För närvarande finns Genie 4 endast i en förhandsversion, men tanken är att den ska rullas ut till användare som betalar för Google AI Ultra inom några veckor....

Omnämnda platser: Genie. Omnämnda personer: Google lanserar Genie.

Lita inte på motståndskraften hos din molnleverantör

Den senaste incidenten med Google Cloud i London är just den typ av händelse som borde få företag att ompröva vad motståndskraft i molnet egentligen innebär. Google uppgav att störningen orsakades av ett ”strömavbrott” som drabbade datacenter i London inom

Sammanhang: ...Banker, leveranstjänster, leverantörer av elcyklar, budgeteringsappar, vissa bokningstjänster via National Health Service-appen samt domstolarnas videolänksystem drabbades alla av störningen. Dessa tjänster kan verka helt oberoende av varandra, men i själva verket kan de dela samma underliggande molnleverantörer, regional infrastruktur, hanterade tjänster, nätverk, identitetssystem, API:er och operativa beroenden. ...

Omnämnda platser: London. Omnämnda personer: Google Cloud.

Matrix vinner mark i offentlig sektor – men att ersätta Teams är en annan femma

– Det handlar om kommunikation, det handlar om samarbete, det bygger på en plattform med flera funktioner, så det finns ingen en-till-en-jämförelse, sa hon. Det är också viktigt att hantera förväntningarna hos de anställda som är vana vid meddelandeappar

Sammanhang: ...Alternativen inkluderar meddelandeapplikationer som Element, Rocket Chat och Mattermost, samt verktyg för videokonferenser som Pexip och Jitsi. Alla myndigheter har dock inte resurser eller expertis för att hantera och underhålla två plattformar. ...

Omnämnda platser: Esam, Trafikverket, Tyskland. Omnämnda personer: Kenneth Edwall, Microsoft Teams, Dario Maisto.