Hackare har injicerat skadlig kod i mjukvara på Github

Microsoft undersöker för närvarande en allvarlig incident där hackare har injicerat skadlig kod i ett antal öppen källkod-projekt på Github. Framför allt tycks hackarna ha varit intresserade av projekt som har med AI eller molntjänster att göra, däribland

Sammanhang: ...Microsoft undersöker för närvarande en allvarlig incident där hackare har injicerat skadlig kod i ett antal öppen källkod-projekt på Github. Framför allt tycks hackarna ha varit intresserade av projekt som har med AI eller molntjänster att göra, däribland VS Code och Azure. ...

Omnämnda platser: Github. Omnämnda personer: Github Microsoft.

Se till att din dator har uppdaterade Secure Boot-certifikat

I februari rapporterade vi om Microsofts varning till användare att äldre certifikat för Secure Boot går ut i slutet av juni i år. Den forumtråden har vuxit till många sidor och under våren har det blivit tydligt att Microsofts försök att göra uppdateringen

Sammanhang: ...Användaren Garlin på Windows Eleven Forum har tagit fram ett par Powershell-skript som kan kontrollera certifikatstatus och tvinga fram uppdateringen. De är publicerade på Github och du kan själv läsa igenom och kontrollera koden. Skriptet Check_UEFI-CA2023.ps1 kontrollerar status och Update_UEFI-CA2023.ps1 installerar de nya certifikaten. ...

Omnämnda platser: Github, Windows, Kör. Omnämnda personer: Windows Powershell, Windows Update, Windows Boot.

PewDiePie släpper Odysseus

Open source-AI-plattform som körs lokalt Den svenske YouTubern Felix "PewDiePie" Kjellberg har utvecklat något som han kallar för Odysseus, en AI-plattform som är tänkt att köras lokalt på användarens

Sammanhang: ...L s vidare och kommentera: https://feber.se/internet/pewdiepie-slapper-odysseus/492622/ L s mer om PewDiePie , Felix Kjellberg , Odysseus , AI , Open Source , LLM , GitHub ...

Omnämnda personer: with LLMs, Felix Kjellberg.

Microsoft lanserar Surface RTX Spark Dev Box

Liten utvecklardator med Nvidias nya Arm-chip Det är inte bara nya laptops som får Nvidias nya Arm-chip för Windows, nu visar också Microsoft upp en enhet de kallar Surface RTX Spark Dev Box, som

Sammanhang: ...L s vidare och kommentera: https://feber.se/pc/microsoft-lanserar-surface-rtx-spark-dev-box/492526/ L s mer om Microsoft , Surface , Nvidia , RTX Spark , Windows , Visual Studio , GitHub ...

Omnämnda platser: Microsofts, Surface, Windows. Omnämnda personer: Visual Studio, Xbox Series.

Utvecklare rasar över Github Copilots nya prissättning

Utvecklare rasar nu mot Microsofts nya användningsbaserade prissättning för Github Copilot. Flera användare uppger att de förbrukat en stor del av sina månatliga AI-krediter på bara några timmar eller efter en enda förfrågan, rapporterar The Register. De

Sammanhang: ...När Microsoft presenterade förändringen i april motiverades den med att Github Copilot utvecklats till ett betydligt mer avancerat verktyg än för ett år sedan, med agentbaserade arbetsflöden som kräver mycket mer datorkraft....

Omnämnda platser: Microsofts, Github. Omnämnda personer: Github Copilot.

Crowdstrike har slagit ut gigantiskt botnät

Crowdstrike har i samarbete med Google och Shadowserver slagit ut Glassworm, ett omfattande botnät som har existerat sedan 2024. Glassworm har bland annat använts för att stjäla lösenord från utvecklare som ägnar sig åt öppen källkod. I drygt 300 fall

Sammanhang: ...I drygt 300 fall har botnätet även använts för att placera skadlig kod i projekt på Github, rapporterar Techcrunch. ...

Omnämnda platser: Github.

WEF varnar: 92 miljoner jobb hotas av AI – 6 konkreta steg för att säkra ditt jobb

Börja med att röntga din egen roll Första steget är en ärlig inventering. Alex King, grundare och vd för AI-rekryteringsbolaget ExpandIQ, råder, enligt Business Insider, arbetstagare att gå igenom sin jobbeskrivning och punktlista vad de faktiskt gör varje

Sammanhang: ...Arbetsgivare söker i allt högre grad mätbart bidrag, och sidoprojekt eller ett GitHub-repo kan väga tungt i en rekryteringsprocess. 6 konkreta steg som ger dig ett försprång: Röntga din roll: Gå igenom din jobbeskrivning och punktlista vad du faktiskt gör varje dag. ...

Omnämnda personer: Business Insider, John Morgan, Michael Anton.

Github utsatt för hackerattack

Intern källkod har stulits Github har haft en del motgångar på senare tid och nyligen blev det också hackat av hackergruppen TeamPCP som kom åt källkod efter att en anställd installerat ett skadligt tillägg i VS Code. Gruppen

Sammanhang: ...L s vidare och kommentera: https://feber.se/internet/github-utsatt-for-hackerattack/492022/ L s mer om Github , TeamPCP , VS Code , Säkerhet , Dataintrång , Källkod ...

Omnämnda platser: Github.

Github hackat – tusentals interna kodförråd stulna

Github bekräftar att omkring 3 800 interna kodförråd har påverkats i en omfattande cyberattack. Hackarna TeamPCP ska ha fått åtkomst efter att en Github-anställd installerat ett skadligt tillägg till VS Code, rapporterar Securityweek. Hackarna hävdar att

Sammanhang: ...Github bekräftar att omkring 3 800 interna kodförråd har påverkats i en omfattande cyberattack. Hackarna TeamPCP ska ha fått åtkomst efter att en Github-anställd installerat ett skadligt tillägg till VS Code, rapporterar Securityweek. ...

Pinsam läcka hos amerikansk cybersäkerhetsmyndighet

Whoopsie Den amerikanska myndigheten CISA (Cybersecurity and Infrastructure Security Agency), som har till uppgift att skydda USA mot digitala hot, har drabbats av en minst sagt pinsam säkerhetsläcka. Enligt rapporter harmyndigheten

Sammanhang: ...Enligt rapporter har myndigheten lämnat sina egna digitala nycklar och lösenord helt öppna på GitHub vilket ju inte är direkt jättebra gjort. Läckan upptäcktes i en mapp som ironiskt nog döpts till Private-CISA. ...

Omnämnda platser: USA.