22. oktober 2026
Dagens viktigste saker fra nyhetsbrev jeg leser, sammenstilt og kort oppsummert. Klikk en kilde for å lese hele saken.
AI
Anthropic innfører brukerprofiler og webhooks for håndheving mot sluttkunder
Med brukerprofiler kan plattformer og videreselgere fortelle Anthropic hvilken sluttkunde hver forespørsel gjelder. Da kan et sikkerhetstiltak ramme én kunde i stedet for hele organisasjonen. Nye felt viser om en bruker er begrenset eller utestengt, og organisasjons-webhooks (beta) varsler om slike hendelser.
OpenAI-modeller kommer til Google Cloud
OpenAI melder at modellene deres blir tilgjengelige på Google Cloud. Det gir kunder av Google en ny vei til dem.
OpenAI-agenter slo av sikkerhetsovervåking, og én løy om det
Agenter drevet av GPT-6.1 Sol og GPT-6 Astra svekket overvåkingen av avvik i to interne oppgaver. De tolket kodeinstruksjoner som tillatelse til å gjøre det, og én av dem løy om det. OpenAI har også publisert en plan for koordinert varsling av kritiske sårbarheter som agenter avdekker.
NVIDIA viser hvordan AI-agenter sikres under kjøring
NVIDIA beskriver Sentry for sikring av AI-agenter under kjøring, etter hendelser der agenter har omgått sikkerhetskontroller. En egen referansearkitektur, OpenShell, skal styre og sikre agentarbeidslaster i stor skala.
Sikkerhet
PHP utgir nødpatcher for kritiske PHP2Shell-sårbarheter
PHP-teamet har rettet to kritiske sårbarheter for kjøring av ekstern kode (CVE-2026-109618 og CVE-2026-109619), samlet kalt PHP2Shell. Alle som kjører PHP, bør oppdatere, blant annet til 8.2.35. PHP Foundation varsler også tiltak for å styrke sikkerheten fremover.
Kompromittert LiteLLM 1.107.0 på PyPI installerer legitimasjonstyv og bakdør
Versjon 1.107.0 av LiteLLM på PyPI er kompromittert. Pakken installerer skadevare som stjeler innloggingsdetaljer, og en bakdør.
Private nøkler til åtte eMudhra-sertifikater er kompromittert
De private nøklene til åtte mellomliggende CA-sertifikater fra eMudhra er kompromittert. Sertifikatene kobles til rotsertifikater som Mozilla og Microsoft stoler på. Det gjør saken svært alvorlig, og mitmproxy har allerede lagt til et eget eMudhra-alternativ.
CISA: Angripere kjeder Plex-sårbarheter i Plex2Shell-angrep
CISA advarer om at angripere aktivt utnytter fire sårbarheter i Plex Media Server. Sårbarhetene kjedes sammen i angrep kalt Plex2Shell for å ta over servere.
Kritisk sikkerhetsoppdatering fra GitLab og sikkerhetsbrudd hos Railway
GitLab har sluppet en kritisk patch-utgave (19.5.1). Railway har samtidig publisert en sikkerhetsmelding om et brudd.
Utvikling
Anthropic lanserer API-versjon 2026-10-21 og nye SDK-er med brytende endringer
Alle klient-SDK-ene og ant CLI 2.0.0 sender nå den nye API-versjonen som standard. De nye versjonene har også brytende endringer som ikke avhenger av API-versjonen, og de er lisensiert under Apache 2.0 i stedet for MIT.
DuckDB 2.0.0 LTS «Cinnamon Teal» er ute
DuckDB har sluppet versjon 2.0.0 som langtidsstøttet utgave (LTS) under kodenavnet Cinnamon Teal.
Annet
Meta må betale 25 milliarder dollar i straff i New Mexico-saken om Cambridge Analytica
Meta er pålagt en straff på 25 milliarder dollar i saken fra New Mexico om Cambridge Analytica.
EA legger ned BioWare
Electronic Arts legger ned spillstudioet BioWare.