Billede: microsoft

I går skrev vi om at Windows 10 Fall Creators Update vil bruge AI og EMET til at øge sikkerheden.

Der er mere nyt ang. sikkerhed nu - i form af beskyttede mapper, der skal fungere som en prævention mod ransomware.

Den nye feature hedder "Controlled Folder Access", og den kan slås til fra Windows Defender Security Center.

Når den er slået til monitoreres ændringer i givne systemmapper samt brugerdefinerede mapper. Hvis operativsystemet detekterer forsøg på at modificere filerne i disse mapper, vil man få en notifikation.

Controlled Folder Access understøtter også netværksdrev.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1638

Billede: Flavio Takemoto, FreeImages.com

Petya cryptolocker virus'en er i fuldt udbrud, men en Cybereason sikkerhedsforskeren Amit Serper har fundet en vaccine mod den.

Alle anbefales at bruge dette trick:

1) Lav en fil ved navn perfc og læg den under C:\Windows
2) Lav den read-only

Alternativt kan man blot downloade denne batch-fil der skaber 3 filer; perfc, perfc.dat og perfc.dll. De sidste 2 typer er ikke strengt nødvendige, men for en sikkerheds skyld har Amit Serper inkluderet dem.

Vælger du at downloade batch-filen skal du blot afvikle den (ignorér evt. advarsler din browser og antivirus måtte give når du henter og afvikler den). Derudover skal den afvikles med administratortilladelser (højreklik på filen efter download og vælg "Run as administrator").

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   2   |   4164

Billede: microsoft

Microsofts store efterårsopdatering til Windows 10 vil få at se en række store opdateringer og ændringer. Bl.a. vil bl.a. se indførelse af AI som beskyttelse mod malware.

Fordi man nu om dage ikke kan beskytte sig mod trusler udelukkende ved hjælp af virusdefinitionsopdateringer, er der brug for mere - og Microsofts bud er en cloud-baseret AI, der vil monitorere suspekt aktiitet såsom keylogging og Word-makro'er der prøver at downloade filer fra internettet.

Det betyder at nye malwares kan detekteres hurtigere og mere effektivt end nogensinde før.

Samtidigt genindfører Microsoft deres EMET (Enhanced Mitigation Experience Toolkit), der bl.a. gør et sværere at udnytte exploits. Ideen her er at selv hvis der findes kodefejl, så skal det være så svært som muligt at misbruge dem.

Visse elementer af EMET er allerede en del af Windows 10.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1732

Billede: Flavio Takemoto, FreeImages.com

Google Project Zero forskeren Tavis Ormandy har fundet en alvorlig sikkerhedsfejl i Windows Defender.

En bruger med real-time beskyttelse slået til (hvilket er standardopsætning) kan rammes af at besøge et website eller få tilsendt en e-mail med en ondsindet vedhæftning.

Det specielle er at brugeren ikke behøver at åbne vedhæftningen; det er nok at e-mail'en hentes.

Selv hvis man har real-time beskyttelse slået fra, afvikles filen automatisk efter det næste virusscan.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1601

Billede: youtube

Google har lavet et nyt format til 180º video der hedder VR180, som gør det nemmere og billigere at producere VR-video.

VR180 dækker ikke 360º men blot 180º, og ideen er at VR180 stadigvæk vil kunne fungere som begrundelse for folk til at købe et VR-headset, mens det samtidigt er nemmere for folk at lave indhold, idet 180º video er væsentligt nemmere at planlægge og konstruere end 360º video.

YouTube arbejder desuden sammen med bl.a. LG, Lenovo og Yi om at lave VR180-kameraer der skal sælges for blot et par hundrede dollars.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1490

Billede: Flavio Takemoto, FreeImages.com

En vifte af Unix-baserede operativsystemer, inklusive Linux, OpenBSD og FreeBSD indeholder en fejl, der kan give hackere med low-level adgang mulighed for at få root-adgang.

Der anbefales at installere patches hurtigst muligt.

Sårbarheden er af typen Stack Clash, og på webhoteller kan den gøre at en given kunde kan få kontrol over de andre kunders processer der kører på samme server.

Man blev opmærksom på Stack Clash sårbarheder allerede i 2005, og både indenfor Unix og Linux miljøerne er der foretaget præventioner mod stack clashes. Det er dog blevet relativt nemt for hackere at omgå disse præventioner.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1530

Billede: wikileaks

Den seneste Vault7-afsløring fra WikiLeaks, afslører at CIA er i stand til at monitorere og manipulere ingående og udgående trafik på routere fra 10 fabrikanter, inklusive Linksys, DLink og Belkin.

Programmet hedder CherryBlossom, og er især effektivt mod D-lnk DIR-130-serie og Linksys WRT300N-serie fordi disse kan inficeres selv hvis der bruges et stærkt admin-kodeord.

En exploit ved navn Tomato kan nemlig hente kodeordene så længe featuren "universal plug and play" er slået til, hvilket den er som standard.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1545

Billede: Flavio Takemoto, FreeImages.com

En ny ransomware der krypterer data og forlanger penge for at få dekrypteringsnøglen samt en malware der logger brugerens informationer, kan findes gratis på darknet.

Det er sikkerhedsfirmaerne Fortinet og AlienVault der har fundet portalen på darknet, og ifølge Fortinet er bagmændene professionelle software ingeniører.

For at få fat i de ondsindede programmer skal man blot opgive detaljer om hvordan man ønsker programmerne sat op. Indtægter fra malwaren deles mellem kunden og folkene bag malwaren.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1581

Billede: mozilla

Mozilla har lanceret den nye Firefox 54, og der er en hel del nyt at hente i den nye version, der har været 8 år undervejs.

Kodenavnet har været Electrolysis (E10S) og er ifølge Mozilla selv den største ændring nogensinde i en Firefox-version.

Af nyheder finder vi nemlig simultan håndtering af faner i flere processer: En UI-process og en GPU-accellerationsprocess.

Ved at gøre dette nedsætter man risikoen for ustabilitet og forbedrer samtidigt performance, idet én langsom tab ikke vil sløve resten af computeren ned.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1482

Billede: microsoft

Microsoft har udgivet en ny sikkerhedsopdatering på tværs af Windows-platformene - hvilket inkluderer ældre versioner såsom XP og Vista.

Eric Doerr, General Manager i Microsoft Security Response Center, udtaler:

Vi giver her en kritisk sikkerhedsopdatering for at adressere svagheder, der er i ekstra risiko for at blive udnyttet i forbindelse med statslige handlinger. Vores sikkerhedshold overvåger aktivt stigende trusler, så vi kan prioritere og handle, hvis det er nødvendigt. Vi er fast besluttede på at sikre, at vores kunder er beskyttede mod potentielle angreb, og vi anbefaler, at hvis man er på en ældre platform, som Windows XP, at man så prioriterer at downloade og anvende disse kritiske opdateringer.

For mere information - klik her.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1336

Billede: scratch

Den globale programmeringskonkurrence DC Codes er blevet afholdt med 1700 deltagere, og de 3 danske piger, Jivina, Maya og Nicole, der alle er 11 år gamle, fik førstepræmien for deres adventurespil The Little Big Smoky.

Spillet er udviklet i Scratch, der henvender sig til børn og giver mulighed for at programmere interaktive historier, tegnefilm og spil.

DXC Technology står bag DXC Codes, og vice-chef Jørgen Jakobsen fra DXC Technology, udtaler:

Målet med DXC Codes er at vække børns interesse for it og STEM-fagene; naturvidenskab, teknologi, ingeniørfagene og matematik

Vinderspillet kan prøves her; det kræver at man har Flash Player installeret.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1526

Billede: google

Google Chrome er nu ude i version 59, og for folk med macOS er en af de store nyheder at notifikationer nu forefindes direkte i deres macOS-miljø. Det betyder samtidigt at Chrome endeligt lystrer hvis man har sat sit macOS på "do not disturb".

Der er også kommet support for animerede PNG-filer (APNG). Firefox har understøttet APNG i næsten et årti, og nu er Chrome endeligt også med på vognen. Det specielle i forhold til GIF-animationer, er at PNG-animationer består af 24-bit billeder med 8-bit transparens, hvorimod GIF-animationer kun består af 8-bit billeder med 1-bit transparens.

Endeligt bør nævnes at der er fikset 30 sikkerhedsproblemer.

Chrome 59 kan downloades nu, og bliver automatisk installeret løbende for dem der bruger browseren.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2108

Billede: Gustavo Molina, freeimages.com

Et dansk iværksætter firma, UIzard Technologies, benytter AI til at programmere software udfra nogle screenshots fra et bruger interface. Firmaets grundlægger, Tony Beltramelli, har netop publiceret en forskningsudgivelse der beskriver fremgangsmetoden.

Faktisk er programmet, Pix2code, i stand til at kode løsninger til flere platforme i stedet for én, og dermed løser opgaven bedre end en menneskelig programmør, der normalt kun koder til én platform.

Pix2code bruger machine learning teknologi til at lave et neuralt netværk som så kan kode udfra de screendumps af et bruger interface, som netværket bliver fordret med.

Firmaet forventer at kunne gøre den fulde kildekode offentlig tilgængelig senere i år.

Se en video der viser hvordan AI'en koder i realtime ved at klikke på "Læs mere" nedenfor.

» Læs mere   |   Redaktør: Spaceace   |   Indsendt af: Spaceace   |   0   |   1904

Billede: google

Google AlphaGo trak store overskrifter den 9. - 15. marts i 2016, da den slog Go-legenden, den 18 gange verdensmester Lee Sedol.

Nu har den slået den 19-årige kineser Ke Jie, der betragtes som verdens bedste Go-spiller.

AlphaGo vandt det første ud af 3 spil, med kun et halvt point, som er den mindste margin man kan vinde med - men det er karakteristisk for AI'en, idet den vælger de træk der har størst sansynlighed for at vinde, fremfor at gå efter en større vindermargin.

Selve serien vandt AlphaGo 3-0, på trods af at Ke Jie udviste stor evne til at tilpasse sig, idet han spillede træk som AlphaGo tidligere selv havde brugt.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1572

Billede: wikileaks

WikiLeaks har offentliggjort det seneste fra deres Vault 7 læk. Her afsløres det at CIA har lavet et værktøj ved navn Athena, der agerer fyrtårn for alle kompromitterede Windows-computere og endda også giver remote loader muligheder for CIA.

Athena og dens omkringliggende værktøjer fungerer på alle Windowsversioner fra XP frem til og med 10. Den underliggende version der fungerer fra Windows 8 til 10 hedder Hera.

Athena/Hera tillader CIA at konfiguere og håndtere opgaver på ofrenes computere, og derudover kan værktøjerne give memory loading/unloading af NOD Persistence Specification DLL-filer på ofrenes computere. CIA kan med disse værktøjer konfigurere indstillinger i runtime på de kompromitterede systemer og forblive udetekteret.

Athena/Hera er udviklet af CIA i samarbejde med et firma ved navn Siege Technologies.

I WikiLeaks' Athena/Hera-afsløringer kan man bl.a. finde en brugermanual fra 2015 samt et teknologisk overblik inklusive design og demo dokumenter. Se mere her.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1669