AI-agenter användes i ransomware-attack – tog under 10 timmar

En ransomware-angripare använde AI-agenter för att ta sig igenom ett företagsnätverk på mindre än 10 timmar, enligt forskare vid Palo Alto Networks, som uppskattade att ett liknande arbete skulle ha tagit mänskliga operatörer cirka två veckor. Incidenten

Sammanhang: ...Ett praktiskt test är att jämföra hur snabbt en realistisk attackväg kan nå ett kritiskt system med hur lång tid organisationen faktiskt tar på sig att upptäcka och begränsa den. Grover menar att agentstödda red-team-övningar kan användas för att mäta den klyftan. Om en attackväg kan fullföljas innan begränsningsåtgärderna träder i kraft är svagheten strukturell snarare än hypotetisk...

Omnämnda platser: Unit. Omnämnda personer: Palo Alto Networks, Greyhound Research, Jonathan Ong.

AI-assistenten kan bli angriparens genväg in i företaget

Nästa steg var att identifiera företagets vd som måltavla och använda information från medarbetarens konto för att skapa ett nätfiskemeddelande. Meddelandet kunde samtidigt anpassas efter hur den kapade användaren normalt skrev. Hittade betalning på 247500

Sammanhang: ...Daniel Avulov, Senior Cybersecurity Researcher på Barracudas red team, bedömer däremot att metoden kan komma att användas. – Med tanke på både den ökande förekomsten av AI-förstärkta plattformar, exempelvis Phishing-as-a-Service-verktyg, och att hotaktörer historiskt sett har varit snabba på att utnyttja verktyg som redan finns tillgängliga i en miljö, tror vi att det här är en metod som vi kommer att få se framöver, säger han till Techtidningen. ...

Omnämnda personer: Senior Cybersecurity Researcher, Daniel Avulov.

Ukraina läxar upp svenska militärer – ”riktigt dåliga”

Den stora militärövningen Aurora 26 äger just nu rum i Sverige. Från Ukraina har drönaroperatörer flugits in för att dela med sig av erfarenheter och kunskap till de övande soldaterna. – Vi kommer med färska erfarenheter och vi är redo att dela med oss,

Sammanhang: ...De kallas för Red team av Försvarsmakten. – Gruppen kallas Red Team eftersom de agerar motståndare – röd sida – i övningen, säger Nicklas Fredriksson vid Försvarsmakten. ...

Omnämnda platser: Ryssland, Laholm, Slipper. Omnämnda personer: Red Team, Nicklas Fredriksson, of Ukraine.

Säkerhetsbolaget sätter stopp för dataläckage från AI-modeller

Säkerhetsföretaget F5 stärker nu sin plattform med två nya lösningar som ska göra det enklare för företag att driftsätta och säkra användningen av olika AI-applikationer. Med F5 AI Guardrails och F5 AI Red Team vill bolaget positionera sig som den enda leverantören

Sammanhang: ...Säkerhetsföretaget F5 stärker nu sin plattform med två nya lösningar som ska göra det enklare för företag att driftsätta och säkra användningen av olika AI-applikationer. Med F5 AI Guardrails och F5 AI Red Team vill bolaget positionera sig som den enda leverantören som kan erbjuda en helhetslösning för realtidsskydd av affärskritiska AI-applikationer. ...