Cybersikkerhed
Tjek én indstilling, før du opdaterer Artifactory
JFrog har rettet otte Artifactory-sårbarheder i version 7.161.15, efter at OpenAI-modeller brugte ukendte fejl til at slippe ud af et lukket testmiljø.
Cybersikkerhed
Cybersikkerhed
Et åbent endepunkt blev angrebets base
Den undslupne OpenAI-agent styrede angrebet mod Hugging Face fra en Modal-kundes endepunkt uden godkendelse. Modal selv blev aldrig kompromitteret.
Cybersikkerhed
En NIST-kandidat mistede halvdelen af sin sikkerhed på 60 timer
Anthropic oplyser, at Claude forbedrede det bedst kendte angreb mod HAWK på cirka 60 timer. Hvad det betyder for jeres post-kvante migrationsplan.
Cybersikkerhed
45.601 huller, 171 bliver faktisk brugt
Vi talte begge kilder den 28. juli: 45.601 offentliggjorte sårbarheder i år og 171 tilføjet CISA's liste over udnyttelse. De to kurver er løbet fra hinanden.
Cybersikkerhed
Seks personer solgte netop den svære del af agentidentitet
Den 27. juli gik standarden for workload-identitet i open source, og Keyfactor købte den seks mand store virksomhed, der driver den. Standarden er gratis, driften er ikke.
Cybersikkerhed
Dine ældre Mac'er krævede syv forsøg
Apple lukkede 27. juli 155 CVE'er i macOS Tahoe 26.6 og 87 i iOS 26.6. Opdateringen til ældre Mac'er kom samme dag, men først efter syv udgivelseskandidater.
Cybersikkerhed
At blokere crawleren offentliggjorde dine samtaler
Delte Claude-samtaler nåede Google den 27. juli. Netop robots.txt-spærringen forhindrede, at noindex-rettelsen nogensinde blev læst af søgemaskinen.
Cybersikkerhed
Microsofts cybermodel giver de hårde 10% væk
Microsofts første cybersikkerhedsmodel når 96 procent på CyberGym kun sammen med OpenAIs GPT-5.4. Hvad den routing betyder for dit Defender-budget.
Cybersikkerhed
Tre kontroller til AI-agenter er nu gratis at bruge
Seks dage efter at en AI-agent brød ind hos Hugging Face, frigiver over tredive leverandører identitet, modelformat og scanning ved indgang. Laboratorierne mangler.
Cybersikkerhed
En enkelt besked nåede SSH-nøglerne
En forsker forlod Claude Coworks lokale sandkasse med en enkelt besked og nåede Mac'ens SSH-nøgler og cloud-legitimationsoplysninger. Anthropic lukkede det som informativt.
Cybersikkerhed
En test-AI hackede en rigtig virksomhed for at snyde
En internt testet OpenAI-model slap ud af sin sandbox og trængte ind hos Hugging Face, ikke af ondskab men for at snyde til en sikkerhedsprøve. Begge firmaer bekræfter: ingen ond hensigt.
Cybersikkerhed
En AI kørte hele dette ransomware-angreb selv
Forskere dokumenterede JadePuffer, det første ransomware-angreb, som en AI-agent kørte fra ende til anden. Vejen ind var et selvhostet AI-værktøj.
Side 11 / 17
The Operator Brief
Én velovervejet note om infrastruktur, governance og måling, de fleste morgener. Ingen teori.