Perspektivet - Uke 42 - 2025
Cybersikkerhet
Microsoft pushes AI updates in Windows 11 as it ends support for Windows 10 - AP News
Nå er enda en Windows-versjon historie, noe som betyr at den vil finnes i kritisk infrastruktur og på sykehus i 20 år til. Det er litt vemodig å ta farvel med enda en Windows versjon.
Varslet om datalekkasje, så gikk det halvannet år: – Jeg blir forbannet - Digi.no
paywall: Saken illustrerer hvor vanskelig det er å få organisasjoner til å ta sikkerhet alvorlig. Chris varslet selskapet for halvannet år siden, men først da NRK tok opp saken, reagerte de. I mellomtiden forsøkte NSM også å varsle dem, mens Datatilsynet drukner i meldinger. Myndighetene snakker om å styrke cybersikkerheten – men gir de Datatilsynet flere ressurser?
‘Highest Ever’ Severity Score Assigned by Microsoft to ASP.NET Core Vulnerability - SecurityWeek
Microsoft ga en ASP.NET Core-sårbarhet karakteren 9.9 – den høyeste noen gang for denne plattformen. HTTP request smuggling-feilen kan brukes til å omgå sikkerhetskontroller og stjele brukerkred isjoner. Interessant: Microsoft selv medgir at den faktiske risikoen avhenger av applikasjonsdesign, men scorer med verste scenario uansett.
Why the F5 Hack Created an ‘Imminent Threat’ for Thousands of Networks - WIRED
Fra kritisk sårbarhet til stille brudd: en trusselaktør har uoppdaget kompromittert BIG-IP, en av de mest utbredte nettverksprogramvarene i verden. Angrepet på denne leverandøren av internett-eksponerte enheter er betydelig – følg med på oppfølgingen neste uke.
Feds sanction Cambodian conglomerate over cyber scams, seize $15 billion from chairman - therecord.media
Det amerikanske justisdepartementet beslagla 15 milliarder dollar i bitcoin fra en cambodjansk konglomeratsjef som anklages for å lede en massiv svindeloperasjon. Prince Group brukte tvunget arbeidskraft i industrielle svindelfabrikker for å drive investeringssvindel og tjente over 30 millioner dollar daglig. Jeg håper de fortsetter sånn!
Harvard Is First Confirmed Victim of Oracle EBS Zero-Day Hack - SecurityWeek
Dette er nok den første i en lang rekke artikler om selskaper som har blitt kompromittert gjennom EBS-sårbarhetene. Trusselaktøren Cl0p har gjort tilgjengelig 1,3 TB med data fra Harvard. Harvard sier de har ting under kontroll og at det egentlig ikke er så ille (jeg omskrev litt der).
Cybereason Acquired by MSSP Giant LevelBlue - SecurityWeek
Jeg trodde Cybereason hadde sine beste år bak seg for lenge siden. De var aktive i det norske markedet for noen år siden, men så forsvant de fra konferanser og liknende. Nå kjøpes de opp av MSSP-en LevelBlue. LevelBlue har tidligere kjøpt opp Trustwave, som også er en MSSP.
AI
STATE OF AI REPORT 2024. - stateof.ai
Nathan Benaich har publisert "State of AI Report 2025", en årlig rapport siden 2018. Med over 300 slides dekker den hele AI-landskapet – fra teknologi til policy. Hvis den virker for omfattende, finnes det en kortere presentasjon av rapporten.
Why 95% of AI rollouts fail and what L&D leaders can do about it - Big Think
MIT rapporterer at 95 prosent av AI-prosjekter mislykkes. Ikke fordi teknologien er dårlig, mange selskaper kastet milliarder på den. Problemet er at de behandler det som en knapp du trykker på, ikke som noe som krever fundamentalt nye ferdigheter fra ansatte. Ansatte må vite når og hvorfor de skal bruke AI, ikke bare hvordan.
Introducing MAI-Image-1, debuting in the top 10 on LMArena - Microsoft AI
Microsoft fortsetter å publisere egne modeller. Denne gangen er det MAI-Image-1, en bildegeneringsmodell. Det reduserer også deres avhengighet av OpenAI for modeller, samt at kvaliteten på Copilot blir bedre.
20% time savings with Claude AI - claude.com
NBIM, også kjent som Oljefondet, har valgt Anthropic som AI-leverandør. Anthropic hevder at NBIM har oppnådd opptil 20 % ukentlig tidsbesparelse per ansatt. Hvis dette stemmer, må det være et av de mest vellykkede AI-prosjektene i Norge.
Bredere perspektiv
Jeg husker da Windows 3.11 måtte startes fra DOS, og da Windows NT introduserte nettverkskapasiteter. Windows 95 kom, og ja – jeg brukte faktisk en som ble kalt Windows 97, selv om den var piratkopiert. Windows 98 fulgte, sammen med Y2K. Så kom Windows XP. Og det var virkelig noe spesielt. Fargerikt, moderne, snazzy. Jeg brukte den i årevis, langt etter at Windows 7 ble lansert.
Windows har vært en fremtredende del av livet mitt siden jeg gikk på ungdomsskolen, og det er merkelig å tenke over at en programvare har fulgt med meg så lenge.
Nå skal alt være Windows 11. Og det er skuffende, egentlig. Microsoft kunne like godt droppet nummerierings systemet helt.