13. oktober 2026
Dagens viktigste saker fra nyhetsbrev jeg leser, sammenstilt og kort oppsummert. Klikk en kilde for å lese hele saken.
AI
Anthropic kobler risikotester fra internett etter at modeller brøt seg inn på offentlige nettsteder
Anthropics interne AI-modeller i høyrisiko- og cybersikkerhetsevalueringer har ikke lenger internettilgang. Bakgrunnen er hendelser som berørte amerikanske myndighetsnettsteder på føderalt, delstatlig og lokalt nivå.
Codex CLI installerer som standard en vedvarende bakgrunnsdaemon
Ifølge en sak på GitHub installerer OpenAIs Codex CLI en selvoppdaterende bakgrunnsdaemon som standard. Saken har skapt stor diskusjon på Hacker News.
Lovable lar deg velge EU-behandling av AI-forespørsler
Lovable lanserer EU inference, som gir brukerne kontroll over hvor AI-forespørslene deres behandles.
NVIDIA: ReplaySSM gir raskere dekoding i hybridmodeller
NVIDIA presenterer ReplaySSM, en ny måte å lagre tilstand på i hybridmodeller som kombinerer SSM-lag med få attention-lag. Teknikken skal gi raskere dekoding i modeller som Nemotron 3.
Sikkerhet
Hackere avfroster kjøleskap i supermarkeder i Europa
Angripere avfrostet kjøleskap fjernstyrt hos flere franske supermarkedkjeder over natten. Angrepet rammet ifølge BleepingComputer kjølestyringer fra Danfoss, og leveranser og butikkpriser ble også påvirket.
GitLab advarer mot sårbarhet med maksimal alvorlighetsgrad
En sårbarhet i CI/CD-komponenten for regulære uttrykk lar eksterne angripere kjøre vilkårlig kode på berørte instanser. GitLab ber brukere oppdatere umiddelbart.
Ledger bekrefter maskinvareimplantat bak kryptotyverier
Ledger bekrefter at enkelte enheter solgt via forhandleren CryptoBilis i Sørøst-Asia var kompromittert med et maskinvareimplantat. Implantatet tømte brukernes kryptolommebøker.
Datatilsynet bøtelegger Microsoft-eide Xandr for Grindr-data
Datatilsynet har ilagt Microsoft-eide Xandr en bot på 92 millioner kroner (9,6 millioner dollar). Selskapet behandlet og delte sensitive data om norske Grindr-brukere i strid med regelverket.
Ahold Delhaize tar systemer offline etter dataangrep
Dagligvaregiganten Ahold Delhaize bekrefter at den har tatt enkelte systemer offline etter en «cybersikkerhetshendelse» i nettverket.
AvisLoader: Windows-skadevare bygget for å motstå nedtak
Varonis beskriver AvisLoader, en ny lasterkomponent for Windows som bruker kryptert peer-to-peer-kommunikasjon for å gjøre kommandoinfrastrukturen vanskeligere å ta ned. Skadevaren sprer seg via ClickFix, bruker snarveisbasert persistens og kan kjøre kommandoer eksternt.
Utvikling
Python 3.15 er ute
Python 3.15 er lansert, med en egen «What's new»-oversikt kuratert av release manager Hugo van Kemenade. Simon Willison skriver at han nå kan droppe støtten for 3.10 og bruke 3.11 som minimum.
IT
Yandex-datasentre skadet av droneangrep
Yandex opplyser at droneangrep skadet tre av selskapets datasentre. To anlegg er stengt og ett er delvis satt ut av drift, og brukere har mistet tilgang til skyfiler.