Microsoft vill att du ska göra om din strategi för cyberförsvar

Som bevis förklarade Weston hur Microsoft Security Response Center (MSRC) fördubblar antalet sårbarheter som man hanterar och åtgärdar var sjätte vecka. – Det är en otrolig siffra. Vi hanterar nio gånger så många sårbarheter som vi gjorde i mars. Den allt

Sammanhang: ... – Att gå från att be GPT att hitta buggar till att ha en agentbaserad pipeline som är medveten om sårbarheter kräver mänsklig innovation och mänsklig förståelse för hotmodellerna och sårbarhetslandskapet, sa Shoshitaishvili. ...

Omnämnda platser: USA, Black, Microsofts. Omnämnda personer: Microsoft Security, Projects Agency.

Cyberbrottslingar blir allt bättre på AI

Allt fler bevis framkommer om hur AI håller på att bli en del av cyberbrottslingarnas dagliga arbetsflöde – från att utveckla och förfina verktyg till att hantera infrastruktur och påskynda forskningen kring sårbarheter. Med utgångspunkt i återvunna promptloggar,

Sammanhang: ...Cisco Talos har hittat konkreta exempel på angripare som missbrukar AI-system för att bygga en valideringstjänst för massutskick som bearbetar tiotals miljoner e-postposter, anpassar React2Shell-sårbarheten till en pipeline för insamling av inloggningsuppgifter, utvecklar DDoS-infrastruktur riktad mot Android TV-apparater och stöder operationer för stöld av kryptovaluta, bland andra attacker. ...

Omnämnda platser: Crowdstrikes, AI-säkerhets-, Studien. Omnämnda personer: Adam Meyers, Snarky Spider, Håkon Måløy.

EU:s nya tillväxtfond ska förhindra att startups lämnar Europa

Satsningen är en del av en bredare satsning för att stärka EU:s techsektor efter Draghis rapport om konkurrenskraft från 2024. Andra initiativ inkluderar EU Inc-förslag som syftar till att minska byråkratin för nystartade företag och ett paket för teknisk

Sammanhang: ... – Europa producerar deep tech-innovation i världsklass och har en stark pipeline av startups i tidiga skeden, men har konsekvent haft svårt att omvandla den pipelinen till globalt konkurrenskraftiga företag i stor skala, säger Richard Stevens, analytiker på IDC. ...

Omnämnda platser: USA, Europa, Nordamerika. Omnämnda personer: Scaleup Europe, Richard Stevens.

Utvecklare ett allt vanligare mål för cyberattacker

Falska arbetstagarprogram, en populär taktik bland nordkoreanska hotaktörer, bygger på att använda tekniskt skickliga individer med förfalskade identiteter som använder social manipulation för att lura offren att anställa dem. Väl inne stjäl dessa mullvadar

Sammanhang: ... – Angripare utnyttjar den verkligheten genom att flytta sig åt vänster i utvecklarnas verktygskedja genom att förgifta öppen källkodspaket, typosquatta populära bibliotek, publicera skadliga tillägg på IDE-marknadsplatser och rikta in sig på byggsystem där en enda komprometterad pipeline kan påverka alla miljöer, säger han. Blandad hotmodell Angripare har också börjat blanda tekniska komprometteringar med social manipulation för att öka kraften i sina attacker, konstaterar Jess...

Omnämnda platser: Beckland, Sysdig, S1ngularity. Omnämnda personer: Security Journey, Bax Bench, Christopher Jess.

Vad blir kvar av affärssystemet när AI tar över?

Dessutom arbetar IBM med kunder som använder generativ AI för att generera finansiella rapporter på styrelsenivå direkt från huvudboken, automatisera e-postmeddelanden baserat på kontraktsdetaljer och betalningshistorik samt sammanfatta avvikelser mellantusentals

Sammanhang: ...En av Pynests kunder har byggt ett AI-drivet verktyg som ansluter till både Netsuite och Salesforce, hämtar intäkts- och pipeline-data, kör grundläggande kontroller och utarbetar den månatliga finansiella sammanfattningen. – Kontrollanten godkänner fortfarande, men de börjar inte längre från ett tomt blad, säger Rylko. ...

Omnämnda platser: Genin, Netsuite. Omnämnda personer: Pynests Rylko, Gene Genin, Roman Rylko.