Her er dagens vigtigste nyheder fra IT-, sikkerheds- og AI-verdenen. Denne gang handler det om en alvorlig sikkerhedsfejl i et udbredt udviklerværktøj, et stort hackerangreb mod Københavns Universitet og nye skridt fra OpenAI på AI-markedet.
Alvorlig sikkerhedsfejl opdaget i GitLab
GitLab er et populært værktøj, som mange virksomheder bruger til at opbevare og organisere deres softwarekode. Sikkerhedsforskere har nu fundet en meget alvorlig fejl i programmet, som har fået den højeste faregrad, der findes (10 ud af 10). Fejlen betyder, at en angriber i visse tilfælde kan få adgang til at køre sine egne kommandoer på serveren – helt uden at skulle logge ind først. Det er kun virksomheder, der selv har installeret og driver GitLab på egne servere, der er i fare; den udgave, GitLab selv driver i skyen, er allerede sikret. Der er endnu ikke set tegn på, at fejlen er blevet udnyttet, men GitLab opfordrer alle med en selvdrevet installation til at opdatere med det samme, da der ikke findes nogen anden løsning i mellemtiden. Læs mere.
Hackerangreb mod Københavns Universitet rammer over en halv million mennesker
Københavns Universitet har bekræftet, at hackere fik adgang til et af universitetets testsystemer. Angrebet kan have blotlagt personlige oplysninger om op mod 525.000 mennesker, heriblandt navne, CPR-numre, telefonnumre og mailadresser. Derudover blev pinkoderne til adgangskortene for omkring 20.000 medarbejdere og studerende også ramt, hvilket fik universitetet til midlertidigt at lukke adgangen til udvalgte bygninger, indtil alle havde fået nye koder. Undervisningen er ikke blevet påvirket, men universitetet advarer om, at de stjålne oplysninger kan blive brugt til målrettede phishing-mails eller andre former for svindel. Sagen er meldt til Datatilsynet. Læs mere.
OpenAI bryder ud af Microsofts skygge med ny aftale med Google
OpenAI, der står bag ChatGPT, har indgået en aftale med Google, så virksomhedens AI-modeller nu også bliver tilgængelige gennem Google Cloud – Googles udgave af de sky-servere, som mange virksomheder lejer plads og regnekraft hos i stedet for at have deres egne servere. Indtil nu har OpenAI primært brugt Microsofts tilsvarende tjeneste, Azure. Aftalen betyder ikke et brud med Microsoft, som OpenAI fortsat kalder sin vigtigste samarbejdspartner, men den viser, at OpenAI nu spreder sig ud over flere store sky-udbydere – selskabet har tidligere lavet en lignende aftale med Amazon. For virksomheder betyder det flere muligheder for at vælge, hvor og hvordan de får adgang til OpenAIs AI-værktøjer. Læs mere.
OpenAI lancerer en billigere udgave af sin nyeste AI-model
OpenAI har sendt en ny, billigere version af sin nyeste AI-model på gaden. Modellen, der kaldes GPT-6.1 Terra, er en mellemklasse-udgave, der prismæssigt ligger mellem selskabets billigste og dyreste modeller. Den er markant billigere end tidligere udgaver med samme styrke, men stadig hurtig og god til tekniske forklaringer, billedforståelse og til at styre en computer på kommando. OpenAI fremhæver, at modellen er oplagt til virksomheder, der skal behandle store mængder data automatisk, for eksempel fakturaer. Lanceringen er endnu et eksempel på, hvordan priserne på kunstig intelligens fortsætter med at falde, samtidig med at modellerne bliver bedre – en udvikling, der lægger pres på alle de store AI-selskaber. Læs mere.
Kritiske sikkerhedshuller i PHP lappet i hast – millioner af hjemmesider i fare
Programmeringssproget PHP ligger bag en stor del af verdens hjemmesider. Sikkerhedsforskere har fundet to alvorlige huller i PHP, som i fællesskab er blevet døbt "PHP2Shell". Hullerne kan i værste fald lade en angriber overtage en webserver uden at skulle logge ind, ved at udnytte en fejl i, hvordan PHP håndterer uventede systemfejl. Udviklerne bag PHP har sendt nødopdateringer ud, men flere millioner servere verden over kører stadig PHP, og sikkerhedsfirmaet Cloudflare har allerede set de første forsøg på at udnytte hullerne. Driver man selv en hjemmeside eller webshop baseret på PHP, er rådet derfor klart: Sørg for, at IT-afdelingen eller webhotellet opdaterer med det samme. Læs mere.