Her er et overblik over nogle af de vigtigste nyheder inden for it, sikkerhed og kunstig intelligens fra det seneste døgn.
Hackere udnytter alvorlig sikkerhedsfejl i mailsystem fra Fortinet
Virksomheden Fortinet laver et system kaldet FortiMail, som mange firmaer bruger til at beskytte deres mail mod spam og svindel. Nu har sikkerhedsfolk opdaget et alvorligt hul i systemet, som gør det muligt for en angriber at snige sig uden om adgangskoder og placere filer på serveren, som angriberen slet ikke burde have adgang til. Fejlen bliver allerede udnyttet aktivt, så virksomheder, der bruger FortiMail, bør opdatere systemet hurtigst muligt. Læs mere.
Kritisk sikkerhedshul fundet i GitLabs AI-værktøjer
GitLab er en platform, som mange virksomheder bruger til at opbevare og samarbejde om programkode. Sikkerhedsforskere har fundet en meget alvorlig fejl i den del af GitLab, der forbinder systemet med kunstig intelligens. Fejlen betyder, at en bruger, der allerede er logget ind, kan få lov til at køre sine egne kommandoer på virksomhedens egen server, og dermed i praksis overtage kontrollen med den. GitLab har allerede rettet fejlen, men virksomheder bør sikre sig, at opdateringen er installeret. Læs mere.
OpenAI har fyret tre medarbejdere fra sin sikkerhedsafdeling
OpenAI, firmaet bag ChatGPT, har sagt farvel til tre medarbejdere fra den afdeling, der skal sikre, at virksomhedens kunstige intelligens opfører sig sikkert og ansvarligt. Ifølge OpenAI havde de tre medarbejdere ikke overholdt virksomhedens regler for, hvordan følsomme interne oplysninger må håndteres. Sagen rejser spørgsmål om, hvor godt store AI-virksomheder selv passer på de informationer, deres medarbejdere har adgang til. Læs mere.
Apple strammer sikkerheden på Mac-computere på grund af nye AI-assistenter
Apple indfører strengere kontrol med, hvilke programmer der må få fuld adgang til alle filer på en Mac-computer. Baggrunden er, at nye former for kunstig intelligens, såkaldte AI-agenter, selv kan handle og klikke rundt på computeren uden at et menneske styrer hvert skridt. Hvis sådan en AI-agent ved et uheld eller gennem et hackerangreb får fuld adgang til computeren, kan det give adgang til alt indhold på maskinen. Derfor strammer Apple nu reglerne for, hvornår et program kan få denne type adgang. Læs mere.
Kinesisk hackergruppe fortsætter angreb via kendt svaghed i Microsoft SharePoint
En hackergruppe kaldet Warlock, der menes at have forbindelse til Kina, udnytter fortsat en kendt sikkerhedssvaghed i Microsoft SharePoint, som er et udbredt system til fildeling og samarbejde i virksomheder. Gruppen går efter kritisk infrastruktur, altså vigtige samfundsfunktioner som eksempelvis forsyningsselskaber og myndigheder. Sagen understreger, hvor vigtigt det er at få installeret sikkerhedsopdateringer til SharePoint, selv når et hul allerede er kendt og lappet. Læs mere.