Autentiseringsnycklar till AWS och Azure hårdkodade i populära mobilappar

En ny rapport från Broadcom-ägda Symantec visar att flera populära mobilappar innehåller hårdkodade och okrypterade autentiseringsuppgifter till tjänster som AWS och Azure, vilket kan utsätta användares data för risk. Appar som Pic Stitch och Crumbl innehåller

Sammanhang: ...Enligt Symantec ska situationen bero på bristande utveckling. För att minska dylika risker uppmanar Symantec utvecklare att följa en säkrare praxis genom att lagra känsliga uppgifter i miljövariabler, använda dedikerade verktyg som AWS Secrets Manager och Azure Key Vault, kryptera känslig data och genomföra regelbundna kodgranskningar och revisioner samt att automatisera säkerhetsskanning....

Omnämnda platser: Pic Stitch.

Falska it-arbetare från Nordkorea har börjat utpressa sina offer

En ny rapport från Secureworks visar att den nordkoreanska gruppen Nickel Tapestry utökat sin verksamhet från att få nordkoreanska it-arbetare otillåtet anställda av företag i andra länder, till att låta arbetarna stjäla data som sedan kan användas för utpressning

Sammanhang: ...Det hela uppmärksammades först av The Register. För att undvika att drabbas av dylika bedrägerier rekommenderas företag att genomföra en grundlig granskning av sina arbetssökande. Helst med på plats-intervjuer. ...

Omnämnda platser: Secureworks, AnyDesk.

JUST NU: Ryssland hävdar – hemsk attack nära

Uppgifterna kommer från den ryska ambassaden i USA. – Vi har trovärdig information om att Ukraina, med stöd från väst, planerar att iscensätta en serie anti-ryska provokationer som involverar användning av kemiska vapen i den särskilda militära operationszonen,

Sammanhang: ... – Det handlar inte om någon isolerad händelse att dylika kemikalier har varit i bruk. Bakom det ligger troligtvis ryska försök att driva ukrainska styrkor ur positioner där de förskansat sig, framhöll departementet i ett uttalande i maj, enligt Yle. ...

Omnämnda platser: Ryssland, Nato, Ukraina.

Batterikapaciteterna i mobiler närmar sig 7000 mAh

Vissa race i teknikvärlden var meningslösa, likt det så kallade megapixelracet för digitalkameror en gång i tiden. En period försökte tillverkare erbjuda allt högre skärmupplösningar vilket var mer användbart, även om vissa kanske gick till överdrift (likt

Sammanhang: ...Och Honor kommer närma sig 7000 mAh genom 6600 mAh i X60 Pro, något som bekräftats i en aptitretare. Dylika kapaciteter har vi hittills mest bara sett i tegelstensliknande specialmobiler, men Honors mobil har en normal konstruktion. ...

Omnämnda platser: Honors, Dylika.

Får inte stämma Uber – efter dotterns matorder

När John och Georgia McGinty hade beställt en bil från transporttjänsten Uber en vårdag 2022 körde föraren mot rött, och fordonet träffades i sidan av en korsande bil. De båda blev allvarligt skadade, och ville efteråt stämma Uber för olyckan. Om man i USA

Sammanhang: ...De båda blev allvarligt skadade, och ville efteråt stämma Uber för olyckan. Om man i USA får rätt i en juryrättegång i dylika fall kan skadeståndsbeloppen bli svindlande höga. Men nu har en appellationsdomstol fastslagit att paret hade avsagt sig rätten att ta fallet till domstol – eftersom deras dotter klickat i rutan med användarvillkor när hon beställde mat från tjänsten Uber Eats. ...

Omnämnda platser: USA. Omnämnda personer: Uber Eats.

Vänsterpartiet har problem med antisemitism

Att Vänsterpartiet har stora problem med antisemitism torde inte ha undgått den uppmärksamme under sommaren som gått. Flera partiföreträdare har påkommits med att sprida dylika uppfattningar, samtidigt som reaktionerna från partiledningen varit senfärdiga

Sammanhang: ...Flera partiföreträdare har påkommits med att sprida dylika uppfattningar, samtidigt som reaktionerna från partiledningen varit senfärdiga och tama. ANNONS ANNONS I slutet av förra veckan meddelade Orwa Kadoura att han med omedelbar verkan lämnar både Vänsterpartiet och sin post som dess viceordförande i Malmö. ...

Omnämnda platser: Angered, Malmö, Israel. Omnämnda personer: Kristofer Lundberg, Joakim Lamotte, Ali Hadrou.

FN lägger fram plan för hur AI bäst kan tjäna mänskligheten

FN:s generalsekreterares rådgivande organ om artificiell intelligens har nu släppt sin slutrapport “Styra AI för mänskligheten”. Rapporten har tittat på hur AI bäst kan tjäna mänskligheten, inte minst vad gäller de människor som ofta är underrepresenterade

Sammanhang: ...Rapporten har tittat på hur AI bäst kan tjäna mänskligheten, inte minst vad gäller de människor som ofta är underrepresenterade och lämnas utanför dylika diskussioner. Rapporten bygger på månader av omfattande globala samråd med över 2000 deltagare från hela världen och publiceringen av en provisorisk rapport i december 2023. ...

Open source-organisationer stärker skydd mot patenttroll

Cloud Native Computing Foundation och Linux Foundation meddelar nu att de utökar sitt samarbete från 2019 med patentsförsvarsfirman United Patents, rapporterar The Register. Målet med samarbetet är att bättre kunna skydda projekt i öppen källkod mot organisationer

Sammanhang: ...Målet med samarbetet är att bättre kunna skydda projekt i öppen källkod mot organisationer som vill utvinna licensavgifter från genom rättsliga påståenden om patentintrång. Dylika organsiationer, som ibland beskrivs som “patenttroll”, ska på senare tid i allt större utsträckning gått efter molnprojekt i öppen källkod, såsom Kubernetes. ...

Pandemin visar att Taiwan behövs

Om världen hade lyssnat till Taiwan redan från början hade kanske coronavirusets härjningar inte blivit så stora. Därför behövs Taiwan i organisationer som WHO. ANNONS ANNONS I slutet av maj avhölls världshälsoorganisationens årliga församling i Genève,

Sammanhang: ...Eftersom endast Fastlandskina är internationellt erkänt så är Taiwan oftast portade från dylika sammankomster. Och Kina gör sitt bästa för att det så skall förbli. Men det skulle kunna vara annorlunda. ...

Omnämnda platser: Sverige, Kina, Genève. Omnämnda personer: Cook Island, Li Wenliang, Henrik L.

Meta utnyttjade allas offentliga inlägg och bilder till att träna AI, men inte i EU

Meta har erkänt att alla australiensiska Facebook- och Instagram-användares offentliga inlägg och bilder har utnyttjats till att träna AI-modeller, med användare under 18 år som enda undantaget. Tack vare EU:s striktare integritetsregler har europeiska användare

Sammanhang: ...Tack vare EU:s striktare integritetsregler har europeiska användare kunnat neka Meta att utnyttja deras inlägg till att träna AI. Australien saknar dylika integritetsskydd och därför tränade Meta sina AI-modeller på australiensiska användares inlägg utan att fråga först. ...

Omnämnda platser: USA, New York Times, Australien.