AI hittar så många säkerhetsbrister i Windows att Microsoft inte hinner med

Var försiktig med vad du önskar dig. Det fick Microsoft nyligen erfara när man upptäckte att AI – istället för att göra Windows säkrare genom att hjälpa företaget att täppa till säkerhetshål – kunde hjälpa hackare att hitta brister snabbare än Microsoft hinner

Sammanhang: ...Redan innan dess hotade vissa kongressledamöter med att säga upp avtalen med Microsoft om företaget inte förbättrade säkerheten. Vid ett tillfälle skickade senatorerna Eric Schmitt (R-MO) och Ron Wyden (D-OR) ett hotfullt brev till Pentagon där de krävde att man inte skulle öka användningen av Microsoft-produkter. ”Vi skriver med stor oro över att försvarsdepartementet satsar ännu hårdare på en misslyckad strategi att öka sitt beroende av Microsoft, samtidigt som kongressen och regeringen granskar de oroande bristerna i cybersäkerheten som ledde till en omfattande hackning av högt uppsatta amerikanska tjänstemäns kommunikation”, stod det bland annat i brevet. ...

Omnämnda platser: Nvidia, Patch, Council. Omnämnda personer: Ron Wyden, Pro Publica, Nuclear Security.

AI-modeller skapade fejkprofiler för att lura människor i säkerhetstest

De senaste AI-modellerna från Anthropic och Open AI har visat upp en ny nivå av självständighet och vilseledande beteende under tester hos Storbritanniens AI Security Institute (AISI), rapporterar BBC. Framförallt var det Anthropics modell Mythos som försökte

Sammanhang: ...Modellen skapade då fejkprofiler baserade på verkliga Github-utvecklare och skickade meddelanden där den utgav sig för att vara dessa personer. Enligt AISI är händelsen det tydligaste exemplet på en AI-modell som uppvisat självständighet och bedrägligt beteende utan att uttryckligen ha instruerats att göra det....

Omnämnda platser: Github.

Kritisk sårbarhet i Sharepoint utnyttjas av hackare

Den amerikanska myndigheten Cybersecurity and Infrastructure Security Agency (CISA) varnar i en ny rapport för att hackare aktivt utnyttjar en kritisk sårbarhet i Microsoft Sharepoint. Sårbarheten har fått beteckningen CVE-2026-45659 och kan användas för

Sammanhang: ...Sårbarheten har fått beteckningen CVE-2026-45659 och kan användas för att köra skadlig kod på berörda system. Microsoft skickade ut en fix för sårbarheten redan den 21 maj, men glömde att lägga till informationen i versionshistoriken. ...

Omnämnda platser: Microsoft Sharepoint, Sharepoint.

Microsoft skickar ut rekordstor samling säkerhetsfixar

I går var det Patch Tuesday och Microsoft skickade ut en rekordstor samling med säkerhetsfixar för Windows 11. Totalt täpps 200 sårbarheter till i uppdateringen, varav 33 klassas som kritiska. Orsaken till att antalet fixar ökar är delvis de nya AI-modellerna,

Sammanhang: ...I går var det Patch Tuesday och Microsoft skickade ut en rekordstor samling med säkerhetsfixar för Windows 11. Totalt täpps 200 sårbarheter till i uppdateringen, varav 33 klassas som kritiska. ...

Omnämnda personer: Green Plasma, Patch Tuesday.

Microsoft rullar ut akutfix för ASP.NET

Häromdagen skickade Microsoft ut akutfixar för Windows Server och nu är det dags för ytterligare en så kallad out-of-band-uppdatering. Den här gången handlar det om en akutfix för ASP.NET som täpper till en kritisk sårbarhet med beteckningen CVE-2026-40372.

Sammanhang: ...Häromdagen skickade Microsoft ut akutfixar för Windows Server och nu är det dags för ytterligare en så kallad out-of-band-uppdatering. ...

Omnämnda personer: Windows Server.

Microsoft skrotar kritiserad ändring i Exchange Online

Häromåret lät Microsoft meddela att man tänkte införa en gräns på 2 000 skickade mejl per dag i Exchange Online, detta i syfte att minska mängden spam. Den planerade ändringen möttes av hård kritik från företagsanvändare och nu står det klart att Microsoft

Sammanhang: ...Häromåret lät Microsoft meddela att man tänkte införa en gräns på 2 000 skickade mejl per dag i Exchange Online, detta i syfte att minska mängden spam. Den planerade ändringen möttes av hård kritik från företagsanvändare och nu står det klart att Microsoft har lagt planerna i malpåse...

Omnämnda platser: Exchange.

Uppdateringar för Windows 11 sabbar localhost

Häromdagen skickade Microsoft ut de senaste säkerhetsfixarna för Windows 11, men tyvärr har det nu visat sig att de i sin tur ställer till med nya problem. Det mest allvarliga problemet är att localhost strular, vilket innebär att appar som använder sig

Sammanhang: ...Häromdagen skickade Microsoft ut de senaste säkerhetsfixarna för Windows 11, men tyvärr har det nu visat sig att de i sin tur ställer till med nya problem. ...

Google dementerar säkerhetsbrist i Gmail

Under de senaste dagarna har det florerat uppgifter om att Google ska ha skickat ut en varning till samtliga 2,5 miljarder användare av mejltjänsten Gmail, detta med anledning av en påstådd säkerhetsbrist. Nu låter Google via ett inlägg på bloggen TheKeyword

Sammanhang: ...Enligt Engadget tycks källan till det falska påståendet vara ett antal mejl som Google skickade ut i somras med anledning av en nätfiskekampanj i juni. ...

Omnämnda platser: Gmail.

Whatsapp tätar allvarlig bugg som utnyttjats för riktade attacker

Nyligen skickade Meta ut en viktig uppdatering för Whatsapp som täpper till CVE-2025-55177, en allvarlig sårbarhet som utnyttjas aktivt. Sårbarheten har tillsammans med en annan sårbarhet (CVE-2025-43300) bland annat använts för att installera spionprogram

Sammanhang: ...Nyligen skickade Meta ut en viktig uppdatering för Whatsapp som täpper till CVE-2025-55177, en allvarlig sårbarhet som utnyttjas aktivt. ...

Omnämnda platser: Metas.

AI-fusk vid anställningsintervjuer får företagen att agera

– Det är det som avslöjar dem: de använder AI-verktyg som Chat GPT för att fuska sig igenom de första omgångarna och upprepar svaren utan att verkligen förstå dem. När vi går djupare, faller kunskapen sönder, säger Wolfe. Han jämför taktiken med att använda

Sammanhang: ... – Och vinsten är tydlig: arbetssökande som använde AI i sin sökning fick i genomsnitt dubbelt så många erbjudanden, samtidigt som de bara skickade in 40 procent fler ansökningar, säger Zip Recruiters karriärexpert Sam DeMase. DeMase säger att det finns en tydlig gräns mellan acceptabel användning av AI av arbetssökande och rent bedrägeri. ...

Omnämnda platser: USA, Hirevue, Metas. Omnämnda personer: Chat GPT, Zip Recruiter, Lindsey Zuloaga.