Sårbarhet upptäckt i UEFI-mjukvara på Intel-moderkort

Säkerhetsforskarna på Eclypsium har tagit fram en AI baserad på en stor språkmodell och tränad på kända säkerhetsbrister, med målet att upptäcka hittills okända säkerhetsbrister i maskinkod. Systemet heter Eclypsium Automata och har precis gjort en ny upptäckt,

Sammanhang: ...Den drabbar moderkort med stöd för allt från 6:e till 14:e generationen Intel Core-processorer. Buggen ligger System Management Mode-systemet och rör konfigurationen av TPM-moduler. Eclypsium Automata upptäckte att Phoenix Securecore inte har adekvata kontroller av inmatningsvärden i ett kommando, vilket gör det möjligt att skriva över intilliggande minne och bland annat kringgå det skydd TPM-modulen vanligen ger. ...

Omnämnda platser: Windows, Securecore, Lenovo. Omnämnda personer: Eclypsium Automata.

Ökänd hackare har gjort intrång hos AMD och Apple

Intelbroker är pseudonymen för en hackare – eller möjligen en grupp som utger sig för att vara en person – som de senaste åren har legat bakom flera stora hack och efterföljande läckor från stora företag och myndigheter. AT&T, Barclays, General Electric,Europol

Sammanhang: ...Vad de två senare är till för är okänt, men det första är Apples interna system för så kallad single sign-on, det vill säga enkel inloggning till olika tjänster med ett enda konto. ...

Omnämnda platser: Bloomberg, Applemacroplugin, Ökänd.

Youtube ska låta dig komplettera videoklipp med fakta

Youtube ska rulla ut den nya funktionen Notes som ska låta dig lägga till kompletterande information på ett videoklipp, skriver The Verge. Anteckningarna kan belysa om en video är en parodi eller använder gammalt innehåll för att porträttera något aktuellt.

Sammanhang: ...Responsen från granskarna kommer sedan att användas för att träna Youtubes system för att värdera anteckningar som de ska utveckla under kommande månader. Under pilotprojektets gång kommer Youtube att fråga dig om anteckningarna under videoklipp var informativa eller inte för att utveckla algoritmen vidare. ...

Omnämnda platser: USA. Omnämnda personer: Youtube Notes.

Sparkad NCS-anställd hämnades – raderade 180 virtuella servrar

Att få sparken är inte kul, men för de flesta människor förblir eventuella hämndtankar mot den tidigare arbetsgivaren bara fantasier. En som i stället valde att följa sina impulser var den 39-årige National Computer Systems (NCS)-medarbetare i Singapore som

Sammanhang: ...Företaget missade dock att avaktivera hans behörighet, vilket gav den hämndlystne före detta medarbetaren möjligheten att logga in på NCS-system vid åtminstone tretton olika tillfällen från januari till mars 2023. Under dessa sessioner testade mannen enligt uppgift olika skript med målet att radera virtuella servrar som hanterades av kvalitetssäkringsteamet, och slutligen lyckades han med sin hämndaktion. ...

Omnämnda platser: Singapore.

Sparkad NCS-anställd ville hämnas – döms för IT-sabotage

Att få sparken är inte kul, men för de flesta människor förblir eventuella hämndtankar mot den tidigare arbetsgivaren bara fantasier. En som i stället valde att följa sina impulser var den 39-årige National Computer Systems (NCS)-medarbetare i Singapore som

Sammanhang: ...Företaget missade dock att avaktivera hans behörighet, vilket gav den hämndlystne före detta medarbetaren möjligheten att logga in på NCS-system vid åtminstone tretton olika tillfällen från januari till mars 2023. Under dessa sessioner testade mannen enligt uppgift olika skript med målet att radera virtuella servrar som hanterades av kvalitetssäkringsteamet, och slutligen lyckades han med sin hämndaktion. ...

Omnämnda platser: Singapore.

Så ska Asus gottgöra kunder efter supportskandalen

I maj avslöjade Gamers Nexus hur Asus supportorganisation i framför allt USA hade satt i system att vägra utföra garantireparationer om kundernas grafikkort och andra komponenter hade några andra skador än det reparationen gällde. Många kunder har ocksårapporterat

Sammanhang: ...I maj avslöjade Gamers Nexus hur Asus supportorganisation i framför allt USA hade satt i system att vägra utföra garantireparationer om kundernas grafikkort och andra komponenter hade några andra skador än det reparationen gällde. ...

Omnämnda platser: Kanada, USA.

WWDC-veckan 2024: De största nyheterna från Apples utvecklarfest

Apples utvecklarkonferens Worldwide Developers Conference (WWDC) ägde i år rum mellan den 10 och 14 juni. Den första dagen bjöds behöriga in till ett specialevenemang på Apple Park, men själva presentationen hölls, som brukligt sedan pandemiåren, inte inför

Sammanhang: ...Lösenordshanteraren kommer att synkronisera mellan olika system och släpps till IOS, Ipad OS, Mac OS, Vision OS, samt Windows....

Omnämnda platser: Apple, Speglingsfunktion, Apple Park. Omnämnda personer: Apple Intelligence, Mac OS, Chat GPT.

SJ lovar färre överbelastningar med nya betalsystemet

Efter mer än 30 år har SJ pensionerat sitt betalsystem Petra. Det nya systemet, S3 Passenger, är på plats sedan den 4 juni och ska enklare hantera högre mängder bokningar. SJ förklarar att Petra inte var anpassad för digitala bokningar och att systemet överbelastades

Sammanhang: ... – I och med att vår leverantör Sqills har byggt integrationen mot Samtrafikens nya Nationella Distributions System (NDS) baserat på den nya branschstandarden, OSDM, är grunden lagd för att gå vidare och skapa förutsättningar för enklare bokning av internationella resor, säger Jenny Gejke....

Omnämnda personer: Jenny Gejke.

Visselblåsare påstår att Microsoft kände till säkerhetsbrist som ledde till Solarwinds-hacket

När ryska hackare tog sin in hos it-leverantören Solarwinds 2020 kom de även över e-postkonton och interna dokument hos i lång rad amerikanska företag och myndigheter. Det är sedan tidigare känt att attacken blev lyckad delvis genom att utnyttja säkerhetsbrister

Sammanhang: ...Affärsrisk Cheferna han pratade höll med om att bristen var allvarlig, men gillade inte Andrew Harris föreslag på tillfällig lösning tills systemet kunde byggas om från grunden för att bli mer säkert: Att uppmana kunder att stänga av kopplingen mellan ADFS för interna system och Azure ID för molntjänster. Problemet med det här förslaget, som cheferna såg det, var dels att det skulle uppmärksamma hackare på SAML-bristen, dels att det kunde påverka Microsofts chanser att få stora kontrakt från myndigheter. ...

Omnämnda platser: Microsofts, Microsofts Security. Omnämnda personer: Andrew Harris.

Testpilot: MSI Raider GE78 HX 14VHG – kraftfull speldator för gaming på språng

MSI har länge varit en framstående aktör på PC-marknaden och har sedan 2000-talet levererat kompletta lösningar i form av bärbara datorer och andra enheter. Idag erbjuder företaget ett brett sortiment med allt från bärbara och stationära datorer, hela vägen

Sammanhang: ...Självklart lär jag öppna med att testa Crysis Remastered, en titel som RTX 4080 enkelt blåser igenom – åtminstone tills det att jag testar Can It Run Crysis-läget. Denna inställningsnivå får dock det bästa av system att gå på knä, vilket är lite roligt med tanke på den meme- och kultkultur som uppstod kring originalet en gång i tiden. ...

Omnämnda platser: Plats, Grafikpoäng, Trådlös. Omnämnda personer: Night City, Fire Strike, Nvidia Geforce RTX.