Her er dagens vigtigste nyheder fra det seneste døgn inden for IT, sikkerhed og kunstig intelligens.
Hackere udnytter sikkerhedshul i WordPress under opdateringer
Den amerikanske it-sikkerhedsmyndighed CISA har bekræftet, at kriminelle aktivt udnytter en fejl i selve WordPress-systemet, som millioner af hjemmesider – også denne – er bygget på. Fejlen opstår i et kort tidsrum under en fuld opdatering af WordPress, hvor en hjemmeside kortvarigt ligger ubeskyttet, så en angriber kan slippe skadelig kode igennem uden overhovedet at logge ind. Sikkerhedsfirmaet Wordfence har registreret over 12.000 angrebsforsøg på bare 24 timer, og amerikanske myndigheder har fået frist til den 6. november til at lukke hullet. Rådet til alle, der driver en WordPress-side, er at sørge for at køre den nyeste version. Læs mere.
Alvorlig sikkerhedsfejl fundet i Linux-servere
Forskere har fundet en meget alvorlig fejl i styresystemet Linux, som ligger bag en stor del af verdens servere og hjemmesider. Fejlen gør det i teorien muligt for en angriber at overtage en server udefra, uden at kende kodeord eller logge ind, blot ved at sende særlige forespørgsler til den. Fejlen er vurderet til næsten højeste alvorlighedsgrad, og store leverandører som Red Hat har allerede sendt rettelser ud, mens andre, heriblandt Ubuntu, er på vej med deres. Der er endnu ingen tegn på, at fejlen er blevet udnyttet i praksis, men sagen er særligt bemærkelsesværdig, fordi en upubliceret AI-model fra firmaet Anthropic ifølge artiklen selv var i stand til at skrive fungerende angrebskode til en lignende udgave af fejlen. Læs mere.
Rekordstort krypto-kup sporet til Nordkorea
Den amerikanske efterretningstjeneste FBI peger på en nordkoreansk hackergruppe som ansvarlig for et tyveri af kryptovaluta for hele 6,43 milliarder dollars fra børsen Binance – det største kryptokup, der nogensinde er registreret. Pengene blev stjålet fra 11 forskellige kryptonetværk og blev derefter forsøgt omsat og hvidvasket, blandt andet via andre tjenester. Binance lukkede kortvarigt for udbetalinger, men har siden åbnet igen, og myndighederne har allerede fået frosset for 2,85 milliarder dollars af de stjålne midler. Gruppen bruger ifølge FBI blandt andet falske jobopslag og falske rekrutterere – til tider med hjælp fra AI – til at lokke ofre i IT- og kryptobranchen i en fælde. Læs mere.
AI-firmaet Anthropic advarer: kunstig intelligens nærmer sig et vendepunkt
Anthropic, firmaet bag AI-modellen Claude, har i et officielt dokument advaret om, at dets kunstige intelligens muligvis snart bliver så god, at den selv kan hjælpe med at bygge endnu bedre udgaver af sig selv. Det kan i praksis betyde, at udviklingen af AI pludselig går meget hurtigere, end virksomheden selv kan følge med til at opdage og sikre sig imod. Firmaet skriver, at det tidligere har oplevet spring i, hvad dets AI kunne, uden at opdage det med det samme, og at kommende modeller ifølge interne vurderinger kan nå dette vendepunkt i nær fremtid. Samtidig understreger Anthropic, at ingen af selskabets nuværende modeller er nået dertil endnu, og at mennesker fortsat skal have kontrollen. Læs mere.
Sikkerhedsgigant CrowdStrike køber AI-sikkerhedsfirmaer for en halv milliard dollars
Det store it-sikkerhedsfirma CrowdStrike opkøber to mindre virksomheder, Fiddler AI og Dreadnode, for i alt knap 500 millioner dollars. Begge firmaer er specialiseret i at overvåge og teste de AI-værktøjer og -programmer (ofte kaldet AI-agenter), som virksomheder i stigende grad tager i brug til at udføre arbejdsopgaver automatisk. Opkøbene skal give CrowdStrikes kunder bedre mulighed for at holde øje med, hvad deres AI-værktøjer rent faktisk gør, og for at opdage sikkerhedsfejl i dem, før de bliver sat i drift. Baggrunden er, at mange virksomheders sikkerhedsregler endnu ikke har fulgt med den hastige udbredelse af AI på arbejdspladsen. Læs mere.