Her er dagens overblik over nogle af de mest omtalte historier inden for IT, sikkerhed og kunstig intelligens.
Kinesiske hackere har solgt adgang til stjålne mails
FBI og myndigheder fra seks andre lande advarer om en gruppe hackere med forbindelse til det kinesiske firma Integrity Technology Group. Gruppen har siden 2021 brudt sig ind hos myndigheder, politi, hospitaler og trossamfund i Sydøstasien samt hos organisationer i USA, Afrika og andre dele af Nordamerika. Ved hjælp af falske login-sider og gættede adgangskoder er de kommet ind i Microsoft 365- og Exchange-postkasser, hvorfra de har kopieret store mængder mails. Mailene er derefter gjort tilgængelige for andre via en hjemmeside, som hackerne selv driver. Myndighederne råder organisationer til at bruge totrins-bekræftelse ved login (hvor man udover kodeord også skal bekræfte det på f.eks. telefonen) og til at opdatere deres systemer. Læs mere.
Stor sikkerhedsfejl i Microsoft Exchange – opdater snarest
Microsoft har udsendt en ekstraordinær sikkerhedsopdatering til mailprogrammet Exchange Server, som mange virksomheder bruger til selv at drive deres mailserver. Fejlen betyder, at en medarbejder, der allerede er logget ind et sted i systemet, kan få adgang til at læse andre kollegers mails og bilag – altså en slags utilsigtet bagdør mellem forskellige medarbejderes indbakker. Microsoft har endnu ikke set fejlen blive misbrugt, men vurderer at det kan ske, og har derfor udsendt en rettelse. Virksomheder, der selv kører Exchange-servere, bør installere opdateringen hurtigst muligt – brugere af Microsofts cloud-udgave, Exchange Online, er allerede beskyttet. Læs mere.
Hackere brød ind i Googles nyeste telefon – og i en AI-chatbot
Ved den årlige hacker-konkurrence Pwn2Own i Irland lykkedes det tre forskellige hold at bryde ind i Googles nyeste telefon, Pixel 10, selv efter at den var opdateret med de nyeste sikkerhedsrettelser. Et af holdene, Ikotas Labs, vandt samlet over 361.000 dollars og titlen som konkurrencens bedste – blandt andet ved også at bryde ind i OpenAIs kodeværktøj Codex og i en database styret af kunstig intelligens fra Oracle. I alt blev der udbetalt over 1,2 millioner dollars i dusører til de hold, der fandt sikkerhedshuller. Detaljerne om fejlene bliver ikke offentliggjort endnu, da producenterne først får 90 dage til at rette dem. Læs mere.
Nyt kapløb mellem AI-chatbots: OpenAI og Anthropic opdaterer
Både OpenAI og Anthropic har i denne uge opdateret deres kunstige intelligens. OpenAIs ChatGPT har fået en opdatering kaldet GPT-6, der blandt andet kan tegne diagrammer, knapper og regnemaskiner direkte i samtalen, og som efter virksomhedens egne tests svarer hurtigere på søgespørgsmål end den forrige udgave. Anthropic, som står bag chatbotten Claude, har samtidig lanceret en ny og billigere udgave kaldet Claude Haiku 5.5, der også kan arbejde med langt længere tekster end tidligere. De to firmaer konkurrerer dermed om både pris og funktioner i et marked, hvor nye udgaver af AI-chatbots nu kommer i højt tempo. Læs mere.
Apple inviterer til event om nye hjemme-produkter
Apple har sendt invitationer ud til et særligt arrangement tirsdag den 13. oktober med temaet "Welcome home". Forventningen er, at Apple her præsenterer nye produkter til hjemmet, blandt andet en ny udgave af Apple TV, en hidtil uset enhed kaldet "HomePad" og en ny, mindre HomePod-højttaler. Der har også været rygter om, at Apple sammen med LG har udviklet smart-hjem-tilbehør som dørklokke, lås og termostat, som også kan blive vist samme dag. Læs mere.