15. juli 2026
Dagens viktigste saker fra nyhetsbrev jeg leser, sammenstilt og kort oppsummert. Klikk en kilde for å lese hele saken.
AI
Anthropic lanserer Admin API for Claude Enterprise
Claude Enterprise-organisasjoner (claude.ai) kan nå administrere brukerne sine via en ny Admin API, i beta for alle Enterprise-kunder. Man kan liste og slå opp medlemmer via e-post, endre roller, fjerne medlemmer, sende og trekke tilbake invitasjoner, samt administrere grupper og medlemskap.
Bonsai 27B: en 27-milliarder-parameter-modell som kjører på mobilen
Den nye Bonsai 27B-modellen klarer å kjøre lokalt på en telefon, og har blitt en av de mest omtalte AI-nyhetene på Hacker News med over 480 poeng. Modellen viser at kraftige resonnerende modeller ikke lenger krever datasentervarer.
NVIDIA: Agent Skills automatiserer ML-arbeidsflyter og ettertrening av modeller
NVIDIA viser hvordan kodende AI-agenter med RL Agent Skills og NeMo kan kjøre autonome forskningsarbeidsflyter som inspiserer kodebaser og setter opp kjøretidsmiljøer, og hvordan de samme agentene kan ettertrene Cosmos 3 på én dag og løfte visjons-resonneringsmodeller over 90 prosent nøyaktighet.
NVIDIA: Hva 5000+ Kaggle-deltakere lærte oss om å forbedre AI-resonnering
NVIDIAs Nemotron Model Reasoning Challenge inviterte Kaggle-fellesskapet til å utforske hvilke teknikker som forbedrer resonneringsnøyaktigheten til modeller, og oppsummerer nå de viktigste lærdommene fra over 5000 deltakere.
Sikkerhet
Microsofts juli-oppdatering retter rekordhøye 570 sårbarheter, tre zero-days
Julis Patch Tuesday fra Microsoft dekker et rekordstort antall på 570 sårbarheter, inkludert to zero-days utnyttet i angrep og én offentlig kjent svakhet. Windows 10 får utvidet sikkerhetsstøtte via KB5099539, mens Windows 11 (25H2/24H2/23H2) oppdateres med KB5101650 og KB5099414.
SonicWall advarer om SMA1000-sårbarheter utnyttet i zero-day-angrep
SonicWall advarer om at trusselaktører har utnyttet to SMA1000-sårbarheter (CVE-2026-15409 og CVE-2026-15410) i zero-day-angrep, og oppfordrer kunder til å installere de nylig utgitte sikkerhetsoppdateringene umiddelbart.
Progress bekrefter zero-day-sårbarhet bak nedstengingen av ShareFile Storage Zone
Progress Software bekrefter at en alvorlig zero-day-sårbarhet var årsaken til nødnedstengingen av ShareFile Storage Zone Controllers forrige uke, og har nå gitt ut sikkerhetsoppdateringer som lukker hullet.
Nesten 300 falske GitHub-repoer sprer skadevare forkledd som legitim programvare
En trusselaktør har publisert hundrevis av falske GitHub-repoer som utgir seg for å være legitim programvare og sikkerhetsverktøy, for å spre skadevare som stjeler innloggingsdetaljer.
Spansk politi slo ned et svindelnettverk på 140 millioner euro, fire pågrepet
Det spanske politiet har oppløst en organisasjon for nettkriminalitet og hvitvasking som hadde tjent 140 millioner euro (160 millioner dollar) på investeringssvindel og BEC-angrep (business email compromise).
Cursor-0day: full offentliggjøring som siste utvei for beskyttelse
Sikkerhetsforskere hos Mindgard beskriver en zero-day-sårbarhet i AI-kodeeditoren Cursor og argumenterer for at full offentliggjøring var nødvendig etter at leverandøren ikke responderte raskt nok, en sak som fikk stor oppmerksomhet på Hacker News.
Utvikling
GitHub innfører standard nedkjølingsperiode for Dependabot-oppdateringer
Dependabot venter nå minst tre dager etter at en ny versjon er publisert før den åpner en pull request for versjonsoppdatering, en nedkjølingsperiode som nå er standard for å redusere risikoen for supply chain-angrep via ferske, ondsinnede pakkeversjoner.
Armin Ronacher: Det felles språket i et programvareprosjekt er viktigere enn kildekoden
I det mye omtalte essayet «The Tower Keeps Rising» argumenterer Armin Ronacher for at det som virkelig holder et programvareprosjekt sammen, ikke er engelsk eller Python, men den felles forståelsen av hva begrepene betyr, hvor grensene går og hvem som eier hva.