Ny zero day rundar Bitlocker i Windows 11

En ny zero day-sårbarhet med namnet YellowKey gör det möjligt att kringgå standardskyddet i Windows 11:s Bitlocker-kryptering på bara några sekunder, rapporterar Ars Technica. Säkerhetsbristen kräver fysisk tillgång till datorn och använder ett specialgjort

Sammanhang: ...Säkerhetsbristen kräver fysisk tillgång till datorn och använder ett specialgjort USB-minne för att lura Windows återställningsmiljö att ge angriparen full åtkomst till den krypterade disken, utan att någon Bitlocker-nyckel behöver anges. Säkerhetshålet upptäcktes av säkerhetsforskaren Nightmare-Eclipse och har bekräftats av flera andra säkerhetsforskare. ...

Omnämnda platser: Bitlocker, Windows, NTFS. Omnämnda personer: Ars Technica.

Nu kan du koda med svenskt alternativ till Claude Code – ”Läcker information”

För ett år sedan sjösattes Berget AI, ett alternativ till techjättarnas moln. Nu kommer Berget Code – en svensk kodassistent för utvecklare som vill bygga ai-tjänster utan att skicka användardata till USA. 2025 kommer att gå till historien som året då kodande

Sammanhang: ...Som personuppgift räknas både information om personer, men också om du läcker information som riskerar att ge obehörig åtkomst till dina användares personuppgifter, säger Christian Landgren i ett mejl till Ny Teknik. Utvecklare ska kunna gå över till Berget Code utan att behöva byta arbetsflöden eller verktyg som man är vana vid hos amerikanska tjänster. ...

Omnämnda platser: Sverige, Öppna, USA. Omnämnda personer: Christian Landgren, Claude Code.

Wingman är en personlig AI-agent för alla: ”Utformad med säkerhet i första rummet”

Wingman beskrivs som en personlig AI-agent för ”vanliga användare” som ständigt arbetar i bakgrunden med olika uppgifter. Användaren kommunicerar med agenten i kanaler som Whatsapp, Telegram eller Imessage och har möjligheten att ge den tillgång till program

Sammanhang: ...Hur har ni hanterat säkerhetsutmaningarna i Wingman, till exempel när det gäller vilka program och uppgifter den kan få åtkomst till helt på egen hand? – Vår plattform är utformad med säkerhet i första rummet, så att användarna ska kunna känna förtroende för Wingman. ...

Omnämnda platser: Slack, Outlook, Wingman. Omnämnda personer: samtalston Wingman, Mukund Jha.

Våldsdrivande person inom Foxtrotnätverket gripen i Tunisien

En central aktör, en man i 30-årsåldern, med koppling till Foxtrotnätverket har gripits i Tunisien. Gripandet är resultatet av ett långsiktigt och fördjupat samarbete mellan Polismyndigheten och tunisiska motparter. Gripandet skedde av tunisisk polis i helgen

Sammanhang: ... – Vi vill tacka tunisiska rättsvårdande myndigheter för ett snabbt och resolut agerande. Vi vill också tacka Interpol som har gett oss åtkomst till nätverk som gjort det möjligt för oss att etablera goda kontakter i Tunisien. Även Åklagarmyndigheten har varit centrala samarbetspartners i utredningsarbetet, säger Anders Wiberg, chef för internationella enheten på Noa. ...

Omnämnda platser: Sverige, Polismyndigheten, Tunisien. Omnämnda personer: Anders Wiberg, Niclas Andersson.

Open AI ger EU tillgång till nya GPT-5.5-Cyber

Open AI kommer att ge EU tillgång till GPT-5.5-Cyber, en specialversion av företagets senaste AI-modell som är utvecklad för cybersäkerhet, rapporterar CNBC. Modellen började rullas ut i begränsad förhandsversion till utvalda cybersäkerhetsteam förra veckan.

Sammanhang: ...Enligt EU-kommissionens talesperson Thomas Regnier ska tillgången göra det möjligt för EU att granska modellen närmare och hantera eventuella säkerhetsrisker. Samtidigt har Anthropic ännu inte gett EU åtkomst till sin egen uppmärksammade cybermodell Mythos, trots att den lanserades för ungefär en månad sedan. ...

Omnämnda personer: Thomas Regnier.

Ilskan växer i EU mot AI-bolag – nekas åtkomst till superhackermodell

Anthropic, bolaget som ofta beskrivs som ledande i Silicon Valleys AI-kapplöpning, får mer och mer kritik från EU-håll. Detta då de håller sin nya superhackermodell Claude Mythos borta från europeiska tillsynsmyndigheter. Mythos har varit omskriven tidigare.

Sammanhang: ...Ilskan växer i EU mot AI-bolag – nekas åtkomst till superhackermodell...

Omnämnda platser: Politico, Europa, USA. Omnämnda personer: Claude Mythos.

Tusentals vibe-kodade appar exponerar känsliga företagsdata

Tusentals AI-byggda webbappar ska ha exponerat känslig företags- och persondata öppet på internet, rapporterar Wired. Bakom upptäckten står säkerhetsforskaren Dor Zvi och cybersäkerhetsföretaget Redaccess, som granskat appar skapade med AI-verktyg som Lovable,

Sammanhang: ...I många fall ska det ha räckt att känna till appens webbadress för att få åtkomst till innehållet. Omkring 40 procent av apparna ska dessutom ha innehållit känslig information, däribland medicinska uppgifter, finansiella dokument, företagsstrategier och kundkonversationer. ...

Omnämnda platser: Base44.

Callaway och Barsebäck i exklusivt partnerskap

Callaway har redan en stark närvaro på Barsebäck Resort genom det Callaway Performance Center som finns etablerat i anslutningen till rangen. Ett samarbete som nu lyfts till en ny nivå när Barsebäck, som den enda nordiska anläggningen, tar plats bland Callaways

Sammanhang: ...Blir exklusiv leverantör I praktiken innebär partnerskapet att Callaway blir anläggningens exklusiva leverantör av klubbor, bagar och annan bärande utrustning, samt att medlemmar och gäster alltid ska ha prioriterad åtkomst till de senaste innovationsdrivna produkterna i Callaways utbud. – Barsebäck Golf & Country Club är en ikon inom nordisk golf och representerar precis den typ av högklassiga helhetsupplevelse som vårt High Performance Partner-program står för. ...

Omnämnda platser: Callaways, Nordens. Omnämnda personer: Celtic Manor, Lars Aldskogius, Performance Partner.

Här testas nya båren för barn i ambulanser

I trånga ambulanser är det svårt att ge optimal vård till små barn under transport. Personalen behöver kunna nå bröstkorgen och arbeta effektivt – samtidigt som barnet hålls säkert fastspänt. Barn under tre år ska alltid åka bakåtvänt, spädbarn med 45 graders

Sammanhang: ...Lösningen som testas nu Prototypen är utvecklad för blixtsnabb montering i stressade lägen. Den kombinerar krocksäkerhet med god åtkomst för personalen, även under rörelse. Nu har två sjuksköterskor fått testa båren i realistisk miljö, nämligen i VTI:s ambulans-simulator, den så kallade ”Simbulansen”...

Omnämnda personer: Jonny Notklev, Kristina Knutsson.

Microsoft Edge sparar lösenord i klartext

Den norske säkerhetsforskaren Tom Jøran Sønstebyseter Rønning har upptäckt att den inbyggda lösenordshanteraren i Microsoft Edge sparar lösenorden i klartext, något som kritiseras för att vara en tydlig säkerhetsrisk, rapporterar våra kollegor på Computerworld.

Sammanhang: ...Microsoft väljer emellertid att vifta bort kritiken och menar att lösenordshanteraren fungerar precis som avsett. – Webbläsaren får åtkomst till lösenordsdata i minnet för att hjälpa användare att logga in snabbt och säkert. Detta är en förväntad funktion i appen, hävdar en talesperson från Microsoft....

Omnämnda personer: Tom Jøran.