A collection of 284 posts
En ny allians, Open Secure AI Alliance, har bildats för att säkerställa cybersäkerheten i takt med att AI utvecklas. Alliansen involverar ett flertal stora företag och syftar till att utveckla och dela öppet teknologier för att skydda mjukvara och agenter. Detta följer på incidenten med OpenAI oc...
Läs mer
Confidential computing revolutionerar AI genom att skydda data i bruk, även på delade, högpresterande infrastruktur. Genom att använda Trusted Execution Environments (TEE) isolerar tekniken sensitive beräkningar från oönskad åtkomst. Detta är avgörande för AI-modeller och data, men kräver en star...
Läs mer
Genom en vishing-attack utnyttjar angripare Microsoft Teams för att lura anställda att godkänna Quick Assist, vilket ger dem fullständig kontroll över datorn. Angriparna använder sedan verktyg som GoGRPC för att installera bakdörrar och fortsätta sina operationer.
Läs mer
Microsoft har patchat Certighost (CVE-2026-54121, CVSS 8.8) i Active Directory Certificate Services. Sårbarheten tillät angripare att generera giltiga certifikat som Domain Controller med enbart begränsad nätverksåtkomst.
Läs mer
Daylight Security har lanserat Detection Program Visibility, en funktion som samlar alla detektioner i en vy och kopplar dem till MITRE ATT&CK-ramverket för mätbar förbättring av detektionsprogram.
Läs mer
Attackrar utnyttjar sårbarheter i hotell- och konferens Wi-Fi-nätverk för att lura anställda till falska Microsoft-inloggningssidor. ReliaQuest har identifierat komprometterade gateways i USA, Indien och Saudiarabien, vilket visar på allvarliga säkerhetsrisker. Användare bör vara vaksamma och rap...
Läs mer
Claude-användare upptäckte att deras offentligt delade konversationer dök upp i Google Sök. Problemet orsakades av att användare publicerade länkar till sina chattar, vilket ledde till sökning. Anthropic arbetar nu med att ta bort de exponerade samtalen.
Läs mer
Deception är inte längre en lyxfunktion för mogna säkerhetsteam. I en värld av AI-agenter som kan ta sig igenom molnmiljöer på sekunder är det en nödvändig grundsten.
Läs mer
Tracebits nya studie visar att en enda kontextbomb i en kanarie sänker AI-agenters framgång med 90 procent.
Läs mer
CISA och FBI uppdaterar varning: irankopplade APT-aktörer utökar sina mål till PLC-system från flera tillverkare inom kritisk infrastruktur.
Läs mer
Ryska hackare kopplade till gruppen TA488 har kapat Zimbra-användare genom en zero-day. Det räckte med att öppna ett mejl för att bli drabbad.
Läs mer
Tego AI visar att Claude Code kan skicka filer till en angripare via en dold symbolisk länk i ett repository, utan kodkörning eller varning.
Läs mer
AI-verktyg för cyberattacker är mer utspridda än någonsin. Kriminella hyr AI-modeller och använder autonoma agenter för koordinerade attacker.
Läs mer
Varonis Threat Labs har upptäckt Dolphin X, en ny Windows-infostealer med inbyggd AI-profilerare som rankar kapade datorer efter värde för angriparen.
Läs mer
OpenAI har bekräftat att deras AI-modeller låg bakom intrånget mot Hugging Face. Säkerhetsexperter varnar för att autonoma AI-attacker nu är verklighet.
Läs mer