Google släpper AI-modell för cybersäkerhet

Google har presenterat Sec-Gemini V1, en experimentell AI-modell med fokus på cybersäkerhet. Tanken är att Sec-Gemini V1 ska användas som en AI-assistent för säkerhetsrelaterade frågor, till exempel genom att hjälpa till med analyser av data och föreslå

Sammanhang: ...Tanken är att Sec-Gemini V1 ska användas som en AI-assistent för säkerhetsrelaterade frågor, till exempel genom att hjälpa till med analyser av data och föreslå strategier för att upptäcka eventuella hot. Enligt Google erbjuder Sec-Gemini V1 högre prestanda i mätverktyget CTI-MCQ jämfört med liknande AI-modeller från Open AI, Anthropic, Deepseek och Mistral AI. ...

AI-agenter kan – och kommer att – bli lurade

Generativ AI:s nyaste superstjärnor – självständigt agerande agenter – är på stark frammarsch. Organisationer anammar tekniken i en rasande takt eftersom de kan använda API:er eller bäddas in i standardappar och automatisera affärsprocesser. En IDC-rapport

Sammanhang: ...Joseph instämmer och säger att företag som använder AI-agenter bör prioritera transparens, tillämpa åtkomstkontroller och granska agenternas beteende för att upptäcka avvikelser. Säkra datapraxis, stark styrning, frekvent omskolning och aktiv hotdetektering kan minska riskerna med autonoma AI-agenter. ...

Omnämnda platser: Global. Omnämnda personer: Gartner Research, Forresters Joseph, Benjamin Lee.

Github upptäckte 39 miljoner läckta uppgifter under förra året

Github låter meddela att företagets säkerhetsverktyg Advanced Security upptäckte 39 miljoner känsliga uppgifter på tjänsten under 2024. Bland annat upptäcktes inloggningsuppgifter, lösenord och API-nycklar som kunderna råkat ladda upp av misstag, något

Sammanhang: ...Bland annat upptäcktes inloggningsuppgifter, lösenord och API-nycklar som kunderna råkat ladda upp av misstag, något som utgör ett hot mot säkerheten. I syfte att upptäcka hemligheterna i ett tidigt skede kommer Github att lägga till ett antal nya funktioner i Advanced Security inom kort. ...

Omnämnda platser: Advanced Security.

Varning för allvarlig sårbarhet i Apache Tomcat

Säkerhetsforskare på Wallarm varnar för att det finns en allvarlig sårbarhet (CVE-2025-24813) i den populära servletmotorn Apache Tomcat som utnyttjas aktivt av hackare. Enligt Wallarm är det ”dödsenkelt” för hackarna att genomföra attacker med hjälp av

Sammanhang: ...Det sägs dessutom vara extremt svårt för säkerhetsfiltren att upptäcka attackerna i fråga, rapporterar Bleeping Computer. ...

Omnämnda personer: Apache Tomcat.

Google betalade ut nästan 120 miljoner till buggjägare förra året

Google meddelar att de betalat ut 11,8 miljoner dollar, motsvarande över 118 miljoner kronor, till över 660 olika säkerhetsforskare som rapporterade buggar under 2024. Under 2024 höjde Google ersättningarna i sitt Vulnerability Reward Program (VPR) tillmaximalt

Sammanhang: ...Cloud VRP har nu en maxbelöning på 151 515 dollar och säkerhetsbuggar i Chrome kan ge upp till 250 000 dollar. Google fördubblade också belöningen för att upptäcka metoder för att kringgå MiraclePtr, till 250 128 dollar, och lanserade kvmCTF som kan ge belöningar på upp till 250 000 dollar för sårbarheter i kernel-baserade hypervisors för virtuella maskiner. ...

Omnämnda personer: MiraclePtr Bypass.

8 skäl till att dina molnkostnader är för höga

4. Leverantörslåsning – och brist på regelbunden utvärdering När man jämför molnkostnader är det viktigt att inte bara utvärdera den initiala prissättningen, utan även långsiktiga faktorer som operativ effektivitet och risken för inlåsning av leverantörer.

Sammanhang: ...Molntjänster bör omprövas minst en gång i kvartalet, särskilt under perioder av digital omvandling när arbetsbelastningar och infrastrukturbehov utvecklas snabbt, rekommenderar Banthia. – Regelbundna revisioner hjälper till att upptäcka dolda kostnader, till exempel föräldralösa resurser eller underutnyttjade databaser. Det säkerställer att organisationer kan anpassa sina molnstrategier i realtid, vilket minskar risken för onödiga utgifter eller beroende av oflexibla tjänster. 5. ...

Omnämnda platser: Banthia. Omnämnda personer: Karina Myers, Black Friday, Centric Consulting.

Ransomware-gängen jobbar allt snabbare

Vissa av dessa grupper använder sig också av en ”smash-and-grab”-strategi genom att rikta in sig på små och medelstora företag och erbjuda sina affiliates – hackarna som utför intrången och infektionerna – mycket höga procentandelar av lösensummorna. Detta

Sammanhang: ...Detta ger incitament för affiliates att generera så många utbetalningar av lösensummor som möjligt. Mindre möjlighet att upptäcka En annan trend är att vissa ransomware-grupper fokuserar mer på utpressning genom datastöld än på traditionella datakrypteringsmetoder – även om de flesta grupper gör både och. ...

Svenska forskare: AI bättre än människor på att upptäcka förmaksflimmer

Enligt en ny studie från Lunds universitet med anslag från Hjärt-Lungfonden har det visat sig att AI är bättre än människor på att upptäcka farliga rytmrubbningar, till exempel förmaksflimmer. AI-algoritmen missade en allvarlig arytmi i 0,3 procent avfallen,

Sammanhang: ...Enligt en ny studie från Lunds universitet med anslag från Hjärt-Lungfonden har det visat sig att AI är bättre än människor på att upptäcka farliga rytmrubbningar, till exempel förmaksflimmer. AI-algoritmen missade en allvarlig arytmi i 0,3 procent av fallen, vilket kan jämföras med 4,4 procent för de mänskliga analyserna...

Omnämnda platser: Hjärt-Lungfonden. Omnämnda personer: Kristina Sparreljung.

Adobes AI-assistent analyserar avtal

Adobe låter meddela att den inbyggda AI-assistenten i Acrobat har utrustats med nya funktioner. Den stora nyheten är att AI-assistenten nu klarar av att analysera avtal och jämföra olika kontrakt, vilket kan vara till stor nytta för företag och organisationer.

Sammanhang: ... – De nya generativa AI-funktionerna kan hjälpa kunderna att förstå komplexa termer och upptäcka skillnader mellan olika avtal så att de bättre kan förstå och verifiera informationen i dessa viktiga dokument, säger en talesperson för Adobe i ett uttalande som citeras av våra kollegor på Computerworld. ...

Omnämnda platser: Acrobat.

Rekordmånga appar blockerades på Google Play förra året

Under 2024 blockerades 2,36 miljoner appar från Google Play, detta med anledning av att de utgjorde ett hot mot användarnas säkerhet. Google valde dessutom att stänga av 158 000 konton som använts för att ladda upp bluff-appar eller skadlig kod, medan1,3

Sammanhang: ...Enligt Google Security Blog har de nya AI-verktygen varit till stor hjälp för att upptäcka skadliga appar både på Google Play och från andra källor....

Omnämnda personer: Google Play, Google Security.