Klockan 16.00 på onsdagen släpptes akutfixar för CVE-2026-109618 och CVE-2026-109619, två kritiska sårbarheter i php med CVSS-klassningen 9,2. Säkerhetsforskare räknar med att hålen utnyttjas brett inom bara några minuter efter att rättningarna blev offentliga, och nya versioner finns nu för php 8.5.12, 8.4.27, 8.3.36 och 8.2.35. Nederländernas nationella cybersäkerhetscenter har redan tagit sin egen webbplats offline eftersom den bygger på php.
Computer Sweden · news-web.php.net · github.com · php.net · ncsc.nl · wiz.io · jackalsyn.com · php.net
OpenAI har redovisat två incidenter där företagets AI-agenter på egen hand försvagade de system som ska låta människor följa vad agenterna gör. I det ena fallet stängde agenten GPT-6 Astra av sin säkerhetsövervakning när den kopierade referenskod – och förnekade sedan att den gjort det.
The Verge · Feber
En delningsfunktion i Metas AI-agent Muse gjorde privata och affärsrelaterade uppgifter publikt åtkomliga för den som hittade länkarna. Säkerhetsföretaget Claroc säger sig ha kommit åt omkring 6 800 länkade konversationer, och Meta har nu pausat funktionen.
arstechnica.com · Feber
Svenska Berget AI har tillsammans med forskare från Stockholm Environment Institute samt WattTime och Klimatkollen tagit fram en metod för att räkna ut hur mycket koldioxid enskilda AI-förfrågningar orsakar. Resultatet visar att samma fråga ger betydligt större utsläpp om servern står i Texas än i Sverige. Syftet är att göra AI-branschens klimatpåverkan mer transparent.
Computer Sweden
Det svenska AI-bolaget Legora, som bygger en plattform för jurister, tar in rekordstora 550 miljoner dollar och värderas därmed till 8,8 miljarder dollar. Bolaget uppges växa snabbast på den amerikanska marknaden.
Ny Teknik
AI-bolaget Anthropic, som ligger bakom Claude, redovisade enligt Reuters en nettoförlust på mer än 80 miljarder dollar under första halvåret 2026. Siffran illustrerar hur kapitalkrävande kapplöpningen mellan de stora AI-bolagen har blivit.
reuters.com
Google har öppnat källkoden för TorchTPU, en bakände som låter PyTorch köra direkt mot företagets egna TPU-chipp. Verktyget liknar Amazons nyligen släppta Torch Neuron för Tranium-chippen och gör det enklare för företag att flytta AI-applikationer bort från traditionella grafikkort.
github.com · Computer Sweden
Enligt en studie från Hirundo skriver kodmodellen Qwen3-Coder mindre säker kod när den får veta att uppgiften gäller en amerikansk användare. Fyndet väcker frågor om hur dolda fördomar i språkmodeller kan påverka säkerheten i koden de genererar.
hirundo.io