Vibe-kodning pekas ut som en säkerhetsrisk

Analytiker och företagsledare menar att ”vibe-kodning” utgör ett allvarligt säkerhetshot mot företag och kan leda till att data läcker ut till allmänheten. – Den största risken just nu är att hårdkodade hemligheter laddas upp via vibe-kodade applikationer

Sammanhang: ...Det kommer inte att finnas någon gemensam standard. Det är inte en patch som alla kan installera. Den stora faran är att känslig information eller immateriella rättigheter kan läcka ut, säger Shoard. ...

Omnämnda platser: Github, USA, Storbritannien. Omnämnda personer: Frank Erickson, Erik Nost, Andrej Karpathy.

Microsoft vill att du ska göra om din strategi för cyberförsvar

Som bevis förklarade Weston hur Microsoft Security Response Center (MSRC) fördubblar antalet sårbarheter som man hanterar och åtgärdar var sjätte vecka. – Det är en otrolig siffra. Vi hanterar nio gånger så många sårbarheter som vi gjorde i mars. Den allt

Sammanhang: ...Hur man vänder situationen mot angriparna Som svar på den föränderliga ekonomin inom säkerhetsbranschen måste branschen anamma minnessäkra programmeringsspråk som Rust tillsammans med AI-baserade verktyg för att förbättra motståndskraften hos befintliga kodbaser. – Vi vill inte gå från sårbarhet till patch. Vi vill inte gå från utnyttjande till upptäckt, eller från undvikande till upptäckt. Att gå i närstrid med angriparna kommer att leda till att vi förlorar i försvaret. ...

Omnämnda platser: USA, Black, Microsofts. Omnämnda personer: Microsoft Security, Projects Agency.

Lovables säkerhetschef om vibekodning: ”Dagarna är räknade”

– När riktig mjukvara möter riktiga användare på internet blir säkerhet en del av själva produkten, säger Lovables säkerhetschef Igor Andriushchenko till Techtidningen. Ny certifiering för AI-agenter Lovable har nyligen certifierats enligt AIUC-1, en standard

Sammanhang: ...Genom att väga samman information från kod, dokumentation och utvecklingsarbete kan AI enligt honom hjälpa säkerhetsteam att prioritera brister och föreslå åtgärder. – Tiden till patch måste minska kraftigt eftersom tiden till exploatering går åt andra hållet. Därför skaver ”vibekodning” Parallellt med utvecklingen har begreppet ”vibekodning” fått stort genomslag. ...

Omnämnda platser: Standarden. Omnämnda personer: Igor Andriushchenko.

AI hittar så många säkerhetsbrister i Windows att Microsoft inte hinner med

Var försiktig med vad du önskar dig. Det fick Microsoft nyligen erfara när man upptäckte att AI – istället för att göra Windows säkrare genom att hjälpa företaget att täppa till säkerhetshål – kunde hjälpa hackare att hitta brister snabbare än Microsoft hinner

Sammanhang: ...Det har redan visat sig svårt för Microsoft att hinna med att åtgärda buggar och säkerhetshål sedan lanseringen av Mythos. I juli månads Patch Tuesday-utgåva åtgärdades det största antalet buggar i Microsofts historia – 622 stycken. Från och med nu kommer det bara att bli svårare. ...

Omnämnda platser: Nvidia, Patch, Council. Omnämnda personer: Ron Wyden, Pro Publica, Nuclear Security.

Mistfall Hunter når 1 miljon spelare, men betygen ser inte jättebra ut

Extraktions- tillika actionrollspelet Mistfall Hunter släpptes för en vecka sedan och har lockat en hel del spelare. Över en miljon, hävdar utvecklaren Bellring Games, men det ska sägas att det inte innebär att spelet har sålts i en miljon exemplar, eftersom

Sammanhang: ...Utvecklarna jobbar på uppdateringar och ska släppa en patch som förbättrar spelets stabilitet i dag, så förhoppningsvis kan de få ordning på skutan innan folk ger upp hoppet. ...

Omnämnda platser: Steam. Omnämnda personer: Game Pass, Bellring Games.

Microsoft vill att vi installerar säkerhetsfixar inom 3 dagar

Med anledning av Patch Tuesday rekommenderar Microsoft att vi installerar de senaste säkerhetsfixarna så snart som möjligt. – Vi har uppdaterat våra rekommendationer för att installera Windows-uppdateringar till maximalt tre dagar, säger Microsoft 365-chefen

Sammanhang: ...Med anledning av Patch Tuesday rekommenderar Microsoft att vi installerar de senaste säkerhetsfixarna så snart som möjligt...

Omnämnda platser: Windows. Omnämnda personer: Jeremy Chapman.

Bloodborne kan nu köras i 120fps på Playstation 5

Dock enbart på jailbreakade konsoler Sedan lanseringen 2015 har Bloodborne varit låst till 30fps vilket ju accepterades då men numera är det ganska ohållbart för de flesta. Många väntar på att Sony ska släppa

Sammanhang: ...Väntan verkar alltmer vara för gäves och därför har moddare tagit saken i egna händer för att få spelet att rulla med 120fps på PlayStation 5-hårdvaran. Detta tack vare en ny patch från moddaren Christina är 120fps nu en verklighet direkt på PlayStation 5-hårdvaran. För att uppnå dessa bildfrekvenser måste man dock sänka upplösningen till 1080p. ...

Omnämnda platser: Bloodborne, Gaming.

Microsoft skickar ut rekordstor samling säkerhetsfixar

I går var det Patch Tuesday och Microsoft skickade ut en rekordstor samling med säkerhetsfixar för Windows 11. Totalt täpps 200 sårbarheter till i uppdateringen, varav 33 klassas som kritiska. Orsaken till att antalet fixar ökar är delvis de nya AI-modellerna,

Sammanhang: ...I går var det Patch Tuesday och Microsoft skickade ut en rekordstor samling med säkerhetsfixar för Windows 11. Totalt täpps 200 sårbarheter till i uppdateringen, varav 33 klassas som kritiska. ...

Omnämnda personer: Green Plasma, Patch Tuesday.

Goals vd: ”Fotbollskänslan har saknats i EA FC”

– Vi vill tillbaka till den spelglädje som fanns när fotbollsspel slog igenom, berättar han. Vd:n Andreas Thorstensson grundade spelet ur en frustration över vart de stora fotbollsspelen är på väg. Annons Andreas Thorstensson, Goals grundare och vd. Foto:

Sammanhang: ...Men faktum är att när Goals presenterade sitt släppdatum gick EA FC ut med att de skulle släppa sin VM-patch på samma datum. – Det kan vara en slump! Men det kan också vara att de känner att det kommer en ny konkurrent. ”Fotbollskänslan har saknats” Andreas Thorstensson är själv en tidigare spelare och pionjär inom Counter-Strike och var tidig med att upptäcka e-sporten. ...

Omnämnda platser: Stockholm, Counter-Strike. Omnämnda personer: Xbox Series, Epic Games Store, Andreas Thorstensson.

Sårbarheter har blivit hackarnas främsta väg in i företagen

Eftersom företag i allt högre grad förlitar sig på externa leverantörer riktar hotaktörer in sig även på den utökade leveranskedjan, och intrång som involverar en tredje part står nu för 48 procent av alla säkerhetsincidenter som omfattas av Verizons DBIR.

Sammanhang: ...Raghu Nandakumara, vice vd för branschstrategi hos Illumio, en leverantör av mikrosegmentering och åtgärder för att begränsa säkerhetsöverträdelser, hävdar att även om fler sårbarheter åtgärdas i takt med att företagens patch-rutiner förbättras, växer eftersläpningen av fel som kräver åtgärd fortfarande snabbare än vad säkerhetsteamen hinner med...

Omnämnda platser: GTIG, Bridewell, Verizons. Omnämnda personer: Cloud Threat Horizons Report, Google Threat Intelligence Group, ciso:er snabbt.