Perspektivet - Uke 42 - 2026

Cybersikkerhet

Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware - The Citizen Lab
Skjulte spionvare i nettannonser – rettet dem mot norske mål - Dagens Næringsliv
Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel - SecurityWeek

Citizen Lab har avdekket det de kaller AdFection, den første offentlig bekreftede zero-click-infeksjonen med kommersiell spionvare levert via målrettede annonser. Det israelske selskapet Discover-Tech fremsto som et vanlig annonseselskap, og sto til og med på godkjente leverandørlister hos Google og IAB Europe, men fungerte i praksis som et bindeledd mellom annonsenettverkene og spionvareselskaper som Candiru. Det holdt at annonsen ble vist for at en utvalgt enhet kunne bli infisert, og minst førtifem enheter hos Al Jazeera ble angrepet på denne måten. Norge trekkes frem spesielt: annonsene ble vist på nettverkene til blant annet Stortinget, Digdir, Nkom, Politiets IT-enhet og Kripos, i tillegg til kommuner i Nord-Norge nær militære installasjoner. En visning betyr ikke at noen er infisert, men det betyr i det minste at de har blitt profilert. Google og IAB Europe har nå kastet ut Discover-Tech, og Citizen Lab anbefaler virksomheter å blokkere målrettede annonser i gatewayen.

Major Medical Records Firm Uses A.I. Tool and Finds Flaws That Threaten Patient Privacy - The New York Times

En av de mest utskjelte IT-plattformene i Norge, Helseplattformen, er utviklet av Epic. Epics grunnlegger og toppsjef Judy Faulkner opplyste på en konferanse at de hadde satt det meste av utviklingen av programvare på pause i rundt seks uker, for å konsentrere seg om sårbarheter funnet av Anthropics Mythos-modell. Blant funnene er MyChart-konfigurasjoner som kunne la utenforstående lese pasientjournaler uten at det dukket opp i audit-loggen. Epic har i ettertid sagt at utviklingsplanen deres ikke er endret.

Mannen som forsvant - NRK

Det har nå gått to år siden personsøker-saken, og nå publiserer NRK en lengre sak om den norske delen av den. En ansatt i DN Media Group eide et bulgarsk selskap som angivelig var en del av leverandørkjeden for personsøkerne, selv om bulgarske myndigheter ikke fant transaksjoner knyttet til dem. Han forsvant samme dag som personsøkerne eksploderte i Libanon, på vei til en konferanse i Boston. Nå har NRK prøvd å finne ham.

Dyar Al-Ashtari pågrepet for datainnbrudd hos Dagens Næringsliv - VG

Dagens Næringsliv (DN) hadde noen saker om denne personen for noen dager siden, nå viser det seg at han er siktet for å ha brutt seg inn hos DN. Ifølge DN ble tekst og bilder fra den upubliserte saken hentet ut av avisens interne systemer natten før den ble publisert. Dyar nekter gjennom sin forsvarer for å ha handlet rettsstridig. Jeg håper DN gjennomgår sin egen IT-sikkerhet som følge av dette.

Who Is Planting Backdoors in Ledger Crypto Wallets? - Zero Day

Her har noen virkelig gått langt for å prøve å stjele krypto. Implantater med LTE-modul og eSIM ble bygget inn i Ledger-lommebøker, fanget opp seed-frasen idet den ble vist på skjermen og sendte den videre til angriperne. Over hundre millioner dollar ble stjålet fra over tre hundre kontoer knyttet til enheter solgt av en autorisert forhandler i Malaysia, og det er også funnet implantater i enheter kjøpt hos MediaMarkt i Tyskland. Trusselbildet for kryptoindustrien har alltid vært relativt høyt, men når til og med hardware fra autoriserte forhandlere blir kompromittert, er det vanskelig å vite hva man kan stole på.

The Russian Bots Went Silent. Or Did They? - Lawfare

Det har gått en historie i sosiale medier om at bottrafikken, inkludert falske kontoer som spredde desinformasjon, falt markant da Ukraina traff tre av Yandex' datasentre. Påstanden ble blant annet løftet av Zelensky. Renée DiResta har undersøkt påstanden, og selv om den automatiserte trafikken fra Yandex falt med over nittini prosent ifølge Cloudflare, var det crawlere som indekserer nettsider, ikke kontoer i sosiale medier. Renée finner ingen bevis for at bottrafikken i sosiale medier falt, og analyser fra både Graphika og Kate Starbird viser ingen nedgang i diskusjonene som angivelig hadde blitt stille.

Ivanti misses opportunity to fix vulnerability before attackers got to work and made it a zero-day - CyberScoop

Ivanti er tilbake. Denne gangen oppdaget de deler av en sårbarhet i Connect Secure under interne sikkerhetssjekker i juni, men valgte å vente på den ordinære release-syklusen fremfor å patche umiddelbart. I mellomtiden fant trusselaktøren UTA0576 frem til sårbarheten og kjedet sammen tre zero-days for å omgå autentisering, kjøre kode og eskalere privilegier. Ivanti har nå patchet de to første leddene, mens den siste sårbarheten fortsatt ikke er fikset. CISA advarer også mot å stole på Ivantis Integrity Checker Tool, siden angriperne kjører kommandoene i minnet.

Refrigeration Controller Hack Spoils Food Across European Supermarkets - SecurityWeek

Denne kom i starten av uken, og mange butikker fikk en dårlig dag. Natt til mandag ble kjøle- og fryseanlegg i hundrevis av butikker, de fleste i Frankrike, satt til avriming med en måltemperatur på femti grader. Anleggene styres av kontrollere fra Danfoss, og ifølge Danfoss var mye av utstyret end-of-life uten sikkerhetsoppdateringer, mens nyere modeller kjørte utdatert firmware. Claroty fant allerede i august tusenvis av slike styringsgrensesnitt eksponert mot internett, i tillegg til en skjult innlogging i AK-SM 800A der passordet genereres fra dagens dato. Det er ikke bekreftet at det var denne som ble utnyttet. Så dette handler mest om manglende kontroller hos virksomhetene enn «hacking».

AI

Sommerfugl-31B-v2 - ooLabs

ooLabs, som også står bak tjenestene Søklov og Søkfirma, har sluppet Sommerfugl, en norsk språkmodell basert på Gemma 4 31B-it. Gemma 4-modellen er god på resonnering og koding. Basert på informasjonen fra ooLabs, og det er ikke mye, er dette en supervised fine-tuning, trolig med et lite og målrettet datasett. ooLabs har selv evaluert modellen mot Nasjonalbibliotekets Borealis 2 31B, som bygger på samme grunnmodell, og ender på åtte seire, ni uavgjort og åtte tap. Treningsdata er ikke publisert, og selv om ooLabs hevder dataene er dekontaminert mot evalueringssettene, er det dermed vanskelig å fastslå om modellen er optimalisert for å få høyere poengsum i testene. Det er uansett veldig spesielt at ooLabs peker på hvor lite penger de har brukt (under fem tusen kroner i GPU-tid) versus bevilgningene til NB (førtifem millioner kroner årlig). De pengene går til avtalen med Kopinor om bruk av avisinnhold, ikke til trening, og hva de to gjør er ikke sammenlignbart.

Introducing Beam: Reflection's 501B open-weight model - Reflection AI

I motsetning til Sommerfugl er Beam en modell bygget fra grunnen av, med fokus på koding og agenter. Det er en Mixture-of-Experts-modell der bare en liten andel av parameterne er aktive, noe som gjør den effektiv ved inferens. De beskriver også ganske nøyaktig sin treningsløype, fra pretraining og midtraining til storskala RL, samt distillering. Vektene er nå sluppet under Apache 2.0.

Accenture Tells Employees They Can Now Spend Only $29 on Claude Per Month - 404 Media

Kostnadskontroll er noe flere og flere virksomheter har begynt med, selv om mange bedrifter fortsatt optimaliserer fremfor å virkelig endre måten de jobber på (transformere). Accenture har nå begrenset mange ansattes bruk av Claude til tjueni dollar i måneden, mens enkelte har brukt opptil tusen dollar. Jeg vet ikke hvordan det er for Accenture, men de er ikke de første og vil ikke være de siste som begynner med kostnadskontroll.

Jev: For the builders AND dreamers - TypeSafe AI

Jev har virkelig vært i vinden i det siste, og det viser seg at den også er multimodal, noe den faktisk har vært hele tiden. TypeSafe slipper nå Jev 1.14 med bildestøtte, en ny type som returnerer en bounding box og lengre kontekstvindu. Selve modelloppdateringen er beskjeden, med størst forbedring i flerspråklig støtte. Jeg gleder meg til å se hva mer TypeSafe kommer opp med fremover.

Part 1/3 Owning Intelligence Series: How Coinbase Built, Evaluated, and Post-Trained a Fraud Agent - Coinbase

Part 2/3 Owning Intelligence Series: How Coinbase Built, Evaluated, and Post-Trained a Fraud Agent - Coinbase

Part 3/3 Owning Intelligence Series: How Coinbase Built, Evaluated, and Post-Trained a Fraud Agent - Coinbase

Jeg har stor tro på tilpassing av open weights-modeller for spesifikk bruk i arbeidsflyter. Her viser Coinbase hvordan de har gjort det. De startet med en fraud-agent basert på Claude Opus, som ga tretti prosent færre svindeltransaksjoner. Da de testet nyere versjoner av Opus, Sonnet og GPT på sin egen benchmark, gjorde alle det dårligere enn forgjengerne. Løsningen ble å post-trene Qwen3.5-9B på egne data, og den mindre modellen slo Opus 4.5 på alle fire målene for svindeldeteksjon og kuttet latensen med femtifem prosent.

Verktøy

Qwen Image 2.1 Uncensored - Hugging Face

Modellen er usensurert og kan generere alle typer bilder, i tillegg til å redigere eksisterende bilder med opptil ti referansebilder. Jeg har ikke funnet noen begrensninger (dere får ta mitt ord for det) så langt. Bildene er også av veldig god kvalitet.

Bredere perspektiv

Oslos røde spritsommer - NRK

Den 18. oktober 2020 (jeg har skrevet dette nyhetsbrevet i over sju år nå) publiserte NRK en sak om hvordan DPRK forsøkte å skaffe hard valuta til landet ved å ta over det illegale spritmarkedet i Oslo sommeren 1976. Ambassadesekretær Li brukte et trykkeri på Vaterland, som allerede trykket Kim Il-sungs taler på norsk, til å distribuere smuglersprit og sigaretter til ansatte i blant annet Dagbladet og Kreditkassen. Politiet beviste salg av minst tre tusen sju hundre flasker brennevin og over hundre tusen sigaretter, og samtlige ansatte ved ambassaden ble erklært uønsket i Norge. DPRK gjør, og har alltid gjort, hva som helst for penger.