Mod till populärt stadsbyggarspel spred skadlig kod

Paradox Interactive är utgivare åt stadsbyggarspelet Cities: Skylines 2 och spelet använder även det svenska företagets plattform för moddar, Paradox Mods. Nu varnar företaget spelare att det har upptäckt att en av dessa moddar, kallad Traffic, under några

Sammanhang: ...Företaget har anlitat säkerhetsexperter för att analysera filen och försöka ta reda på hur farlig den faktiskt är, så än så länge handlar det om försiktighetsåtgärder. ...

Omnämnda platser: Filen, Skylines, Cities. Omnämnda personer: Paradox Mods.

Microsoft lämnar Windows öppet för nedgraderings­attacker

Nyare versioner av Windows skyddar vissa komponenter av systemet så att de inte kan modifieras även av administratörer. I Windows 11 är virtualiseringsbaserat skydd (VBS) standard, men även utan det finns skydd i form av Driver Signature Enforecement (DSE),

Sammanhang: ...Genom att först lura Windows Update att byta ut filen ci.dll, som sköter DSE, mot en version som ignorerar signaturer är det möjligt att byta ut andra drivrutiner och DLL-filer. ...

Omnämnda platser: Defcon. Omnämnda personer: Windows Update, Driver Signature.

Doom portat till kvantdatorer

I teorin kan kvantdatorer förändra världen genom att förvandla hela klasser av extremt beräkningsintensiva matematiska problem till barnlekar. Men det är i en potentiell framtid. Än så länge är de experimentella kvantdatorer som tas fram i labb runt om ivärlden

Sammanhang: ...Till skillnad från vanliga Doom är Quandoom rätt tungkört och kräver 5–6 GB minne för att läsa in filen som innehåller hela kretsdiagrammet och består av knappt 84 000 000 rader kod....

Omnämnda platser: Barcelona, ICFO. Omnämnda personer: Mac OS, Luke Mortimer, Windows Subsystem for Linux.

Open source-projekt tar Diablo till webbläsare

Tack vare open source-projektet Diabloweb går det att spela klassiska Diablo och expansionen Hellfire i en webbläsare, skriver Ars Technica. Diabloweb bygger vidare på ett tidigare projekt kallat Devilutionx, som gör det möjligt att köra Diablo på moderna

Sammanhang: ...Har du förlagt din gamla Diablo CD-ROM kan du köpa en digital kopia av spelet på GOG.com. När filen extraherats är det bara att bege sig till den här webbsidan, ladda upp filen och börja spela. Har du inte tillgång till fullversionen av Diablo men är sugen på att testa hur bra det fungerar går det även att klicka i gång shareware-versionen av spelet direkt i datorns eller den mobilens webbläsare, utan att några externa filer behöver laddas upp. ...

Omnämnda platser: Hellfire. Omnämnda personer: Ars Technica.

Enklare installera Microsoft Store-program på dator utan internet

Microsoft har med en liten uppdatering gjort det betydligt lättare att installera Windowsprogram från Microsoft Store för den som inte har tillgång till internet på en dator, eller vill kunna automatisera installationen av ett gäng program på en eller flera

Sammanhang: ...Ett exempel på hur det kan användas: winget download Calculator -s msstore Den filen kan användare sedan använda för att installera programmet med hjälp av Powershell-kommandot Add-AppxPackage -Path C:\sökväg\till\installationsfilen.appx. ...

Omnämnda platser: Neowin.

Microsoft släpper återställningsfix för Crowdstrike

Fredagens IT-haveri påverkade 8,5 miljoner Windows-enheter världen över och satte flera verksamheter ur spel. Sedan dess har Crowdstrike och Microsoft jobbat med att lösa problemet på bästa sätt. Nu har Microsoft släppt återställningsverktyg som skapar ett

Sammanhang: ...Vissa IT-administratörer har rapporterat att flera omstarter av datorerna kan leda till att den nödvändiga uppdateringen installeras, men för andra är det enda alternativet att manuellt starta i felsäkert läge och radera den trasiga Crowdstrike-filen. Microsofts återställningsverktyg gör nu denna återställningsprocess mindre manuell genom att starta i Windows förinstallations-miljö via USB-stickan och automatiskt plocka bort den felaktiga-filen, vilket bör göra att datorn startar korrekt igen. ...

Omnämnda platser: Windows, Microsofts. Omnämnda personer: Crowdstrike Fredagens.

IT-störning orsakar globala problem

En IT-störning orsakar problem för företag runt om i världen. Störningen kommer från en uppdatering skickad från cybersäkerhetsföretaget Crowdstrike till Windows-datorer. Störningen leder till att en modern variant av den ökända blue screen of death dyker

Sammanhang: ...Gå till katalogen C:\Windows\System32\drivers\CrowdStrike 3. Hitta filen som matchar "C-00000291*.sys" och döp om den till "C-00000291*.renamed" 4. Starta enheten normalt Källa: Cert-SE I USA larmar sjukvården om att deras system ligger nere och att nödnumret 911 är drabbat. ...

Omnämnda platser: Windows, Crowdstrikes, Blekingetrafiken. Omnämnda personer: Karl Emil Nikka.

Närmare 10 miljarder lösenord avslöjade i historisk läcka

Den 4 juli 2024 blev ett historiskt datum, av ett dystert skäl ur säkerhetssynpunkt. Då publicerades nämligen en databas med närmare 10 miljarder lösenord på ett hackingforum, i vad som förmodas vara den största lösenordsläckan någonsin, skriver Cybernews.

Sammanhang: ...Enligt Cybernews-teamet, som jämfört de läckta lösenorden med sin egen databas, bygger den nya filen vidare på den gamla versionen, vilket innebär att omkring 1,5 miljarder nya lösenord har tillkommit. ...

Cloudflare släpper egenutvecklat verktyg som stoppar AI-bottar

Användare av Cloudflares tjänster har fått en ny funktion som kan aktiveras för att förhindra AI-bottar från att samla in information från deras sajter, skriver Techspot. Fastän webbplatsägare idag har möjligheten att blockera bottar från företag som Open

Sammanhang: ...Dels har många AI-företag redan samlat in data innan de började erbjuda möjligheten för webbplatsägare att slippa, dels måste botten vara programmerad att respektera och följa de instruktioner som anges i robots.txt-filen, vilket inte alltid är fallet, argumenterar Cloudflare på sin blogg. Cloudflares verktyg ska automatiskt kunna upptäcka försök till insamling av webbplatsdata, och är framtagen baserat på analyser av AI-bottarnas beteende. ...

Microsoft Defender tror att enkel textfil är skadeprogram

Microsoft Defender, Windows inbyggda antivirusfunktion, har med åren blivit riktigt kompetent och idag är det relativt många användare som förlitar sig på det istället för ett tredjepartsprogram. Defender får ofta bra betyg i tester som AV-Comparatives och

Sammanhang: ...Först trodde användaren att det handlade om en SHA256-kollission, det vill säga att filen av en slump ger samma hashkod som en helt annan fil som faktiskt har skadlig kod. Men sannolikheten för det är astronomiskt liten och flera kommentatorer tror istället att det handlar om att en identisk textfil har ingått i tidigare upptäckta skadeprogram och flaggades tillsammans med övriga filer trots att just denna inte kan göra någon skada, skriver Tom's Hardware....

Omnämnda platser: AV-TEST. Omnämnda personer: Microsoft Defender.