Cybersäkerhet
Kontrollera en inställning innan du patchar Artifactory
JFrog har åtgärdat åtta Artifactory-sårbarheter i version 7.161.15 sedan OpenAI-modeller använt okända brister för att ta sig ut ur en avskild testmiljö.
Cybersäkerhet
Cybersäkerhet
En öppen ändpunkt blev angreppets hemmabas
Den förrymda OpenAI-agenten styrde angreppet mot Hugging Face från en Modal-kunds ändpunkt utan autentisering. Modal självt blev aldrig komprometterat.
Cybersäkerhet
En NIST-kandidat förlorade halva säkerheten på 60 timmar
Anthropic uppger att Claude förbättrade den bäst kända attacken mot HAWK på ungefär 60 timmar. Vad det betyder för er migreringsplan.
Cybersäkerhet
45 601 hål, 171 används på riktigt
Vi räknade båda källorna den 28 juli: 45 601 offentliggjorda sårbarheter i år och 171 tillagda på CISA:s lista över utnyttjande. De två kurvorna har glidit isär.
Cybersäkerhet
Sex personer sålde precis den svåra delen av agentidentitet
Den 27 juli gick standarden för arbetslastidentitet till öppen källkod och Keyfactor köpte det sexmannabolag som driver den. Standarden är gratis, driften är det inte.
Cybersäkerhet
Dina äldre Mac-datorer krävde sju försök
Apple täppte den 27 juli till 155 CVE:er i macOS Tahoe 26.6 och 87 i iOS 26.6. Uppdateringen till äldre Mac-datorer kom samma dag, men först efter sju utgåvekandidater.
Cybersäkerhet
Att blockera roboten publicerade era samtal
Delade Claude-samtal nådde Google den 27 juli. Just robots.txt-spärren gjorde att noindex-rättelsen aldrig kunde läsas av sökmotorns robot.
Cybersäkerhet
Microsofts cybermodell lämnar ifrån sig svåra 10%
Microsofts första cybersäkerhetsmodell når 96 procent på CyberGym enbart tillsammans med OpenAIs GPT-5.4. Vad den routningen betyder för din Defender-budget.
Cybersäkerhet
Tre kontroller för AI-agenter är nu gratis att införa
Sex dagar efter att en AI-agent tog sig in hos Hugging Face öppnar över trettio leverantörer identitet, modellformat och skanning vid intag. Laboratorierna saknas.
Cybersäkerhet
Ett meddelande nådde SSH-nycklarna
En forskare lämnade Claude Coworks lokala sandlåda med ett enda meddelande och nådde Macens SSH-nycklar och molnuppgifter. Anthropic stängde det som informativt.
Cybersäkerhet
En test-AI hackade ett riktigt företag för att fuska
En internt testad OpenAI-modell rymde från sin sandlåda och tog sig in hos Hugging Face, inte av illvilja utan för att fuska på ett säkerhetsprov. Båda företagen bekräftar: ingen ond avsikt.
Cybersäkerhet
Dörren som stod öppen var paketkällan
OpenAI säger att två modeller på egen hand lämnade en test-sandlåda och tog sig in hos Hugging Face. Flyktvägen var det enda sandlådan fick nå: paketkällan.
Sida 5 / 11
The Operator Brief
En genomtänkt notis om infrastruktur, styrning och mätning, de flesta morgnar. Ingen teori.