Skadlig kod sprids via populärt javascript-bibliotek

Om du planerar att ladda ner det populära javascript-biblioteket Axios bör du vara på din vakt. Enligt säkerhetsforskare från Stepsecurity och Googles Threat Intelligence Group har nämligen nordkoreanska hackare börjat sprida versioner av Axios som innehåller

Sammanhang: ...Hela omfattningen av denna incident är fortfarande oklar, men med tanke på populariteten hos det komprometterade paketet förväntar vi oss att det kommer att få långtgående konsekvenser, säger analytikern John Hultquist från Threat Intelligence Group i ett uttalande som citeras av Techcrunch. ...

Omnämnda platser: Stepsecurity, Threat Intelligence Group. Omnämnda personer: Intelligence Group, John Hultquist, Googles Threat.

Dödsbedrägerier ett växande AI-hot

Onlinekonton innehåller ofta en mängd värdefull data, såsom användarens hemadress, lagrad betalkortsinformation och andra inloggningsuppgifter, relationsdata inklusive adresser till släktingar och foton taggade med personers namn. Bedragaren kan använda den

Sammanhang: ... – Den inställningen är helt förståelig, men det innebär också att dessa arbetsflöden inte alltid är utformade med tanke på fientliga scenarier. En bedragare som hävdar att en levande kund har avlidit kan utnyttja den dynamiken. ...

Omnämnda platser: Sailpoint, Bob, McKinsey. Omnämnda personer: Info-Techs Howden, Greyhounds Gogia, Justin Greis.

It-chefer som införde AI för tidigt börjar ångra sig

– När jag läser den statistiken blir jag lite nervös över att vara en del av ett samhälle där företag i allt högre grad drivs av dessa system. I entusiasmen att implementera denna teknik, vilket är förståeligt med tanke på dess potential, ligger vi ett eller

Sammanhang: ...I entusiasmen att implementera denna teknik, vilket är förståeligt med tanke på dess potential, ligger vi ett eller två steg före styrningsramverken. Införandet av AI går mycket snabbare än många andra tekniker, inklusive maskininlärning under det senaste decenniet, konstaterar Muehmel. ...

VR-vintern är här – igen

När det gäller utbildning av anställda kan personalen till exempel öva på scenarier med hög risk eller hög press, såsom farligt industriarbete, kundkonflikter eller – den mest fruktade av alla arbetsuppgifter – att tala inför publik. Fjärrsupport har fått

Sammanhang: ...Gownder ser för närvarande få användningsområden i företagsmiljöer, särskilt med tanke på bristen på robusta enheter. Utöver det finns det också samhälleliga utmaningar. Även om integritetsfrågorna har minskat något sedan Google Glass lanserades för över tio år sedan, visar en färsk granskning i New York Times att Meta planerar att lägga till ansiktsigenkänning i sina Ray-Ban-glasögon, vilket understryker den fortsatta oron kring bärbar övervakningsteknik. ...

Omnämnda platser: Metas, Gownder, New York Times. Omnämnda personer: Google Glass, Googles Android.

Nu ska Claude Code leta säkerhetshål

Anthropic låter meddela att man är i full färd med att rulla ut Claude Code Security, en ny säkerhetsfunktion i det populära programmeringsverktyget. Tanken är att Claude Code Security ska användas för att hitta potentiella sårbarheter i kodbasen och föreslå

Sammanhang: ... – Vi förväntar oss att en betydande del av all kod kommer att skannas av AI inom en snar framtid med tanke på hur effektiva modellerna har blivit på att hitta dolda buggar och säkerhetsproblem, skriver Anthropic i en kommentar. ...

Omnämnda personer: Claude Code Security, Claude Code.

Anställda stal känslig information om Googles chipp – åtalas

Två före detta anställda på Google åtalas för att ha stulit känslig information om Tensor, ett chipp som används i företagets Pixel-mobiler. De åtalade är systrar och greps tillsammans med den ena systerns make i San Jose, Kalifornien häromdagen. De

Sammanhang: ...De tre personerna har iranskt påbrå, något som gör händelsen extra känslig med tanke på den spända relationen mellan USA och Iran. CNBC rapporterar att de åtalade misstänks ha skickat informationen vidare till Iran. ...

Omnämnda platser: USA, San Jose, Iran.

Nu har även Linus Torvalds börjat vibe-koda

Det senaste projektet från Linus Torvalds innehåller kod som genererats med hjälp av AI, vilket innebär att Linuxgrundaren har ägnat sig åt så kallad vibe coding. – Observera att visualiseringsverktyget i princip har skrivits med hjälp av vibe coding,erkänner

Sammanhang: ... – Observera att visualiseringsverktyget i princip har skrivits med hjälp av vibe coding, erkänner Linus Torvalds i readme-filen för Audio Noise. Med tanke på att Torvalds tidigare uttryckt kritik mot ”AI-hajpen” har det höjts en del ögonbryn över avslöjandet, rapporterar Ars Technica. ...

Omnämnda personer: Linus Torvalds, Ars Technica.

Indien drar tillbaka krav på tvångsinstallation av statlig app

Häromdagen rapporterade vi att den indiska regeringen ställt krav på att alla mobiltelefoner i landet ska förses med den statliga appen Sanchar Saathi inom 90 dagar. Efter att mobiltillverkare som Apple öppet gått ut med att man inte tänker gå med på kravet

Sammanhang: ...Efter att mobiltillverkare som Apple öppet gått ut med att man inte tänker gå med på kravet väljer nu den indiska regeringen att backa i frågan. – Med tanke på den ökande acceptansen för Sanchar Saathis har regeringen beslutat att inte göra förinstallation obligatorisk för mobiltillverkare, skriver det indiska kommunikationsdepartementet i ett uttalande. ...

Omnämnda platser: Indien. Omnämnda personer: Sanchar Saathi.

Microsofts Agent 365 ska hjälpa it att hantera alla AI-agenter

A365 fungerar som den centrala registret över agenter som har åtkomst till data i en organisations Microsoft 365-miljö. Det inkluderar agenter som är byggda med Microsofts egna verktyg, såsom Copilot Studio, samt open source-ramverk och tredjepartsagenter

Sammanhang: ... – AI-agenter är en ny attackyta som vi måste skydda med tanke på deras tillgång till känslig data....

Omnämnda platser: Servicenow, Workday, Microsofts. Omnämnda personer: Allie Mellen, Charles Lamanna.

Här är världens snabbaste superdatorer

Jupiter är den fjärde snabbaste superdatorn i världen, efter tre system med x86-chips från AMD och Intel, enligt Top 500. De tre snabbaste superdatorerna på Top 500-listan finns i USA och ägs av det amerikanska energidepartementet. De två främsta superdatorerna

Sammanhang: ...Detta har lett till att experter ifrågasätter relevansen av Top 500-mätvärdena, särskilt med tanke på AI:s växande inflytande i servrar och applikationer. Till exempel är Microsofts Eagle, som driver företagets AI-infrastruktur, inte utformad för konventionell databehandling....

Omnämnda platser: Nvidias, USA, Top. Omnämnda personer: Top 500, Nvidias GH200-superchipp, Microsofts Eagle.