HisnLabss sikkerhetsblogg
Klare, kildebaserte artikler om Mac-sikkerhet, sikkerhet på nett og KI-risiko.
Fra Red Team til FireAI: et notat fra vår CTO
Vår CTO forklarer hvor FireAI kommer fra: år i red teams og trusseletterretning innen cybersikkerhet, og overbevisningen om at en brannmur ikke skal måtte velge mellom sikkerhet og enkelhet.
Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms
On our own Arabic test set, Guardrino-t7 v7 caught 6,814 of 7,874 Arabic attacks, at a median 14.8 ms a message on a laptop CPU. Same machine for every model; method, limits and data published.
Why an AI guardrail has to sit in the request path
A check that lives beside your app can be skipped. Guardrino sits in the path itself: an OpenAI-compatible proxy, a LiteLLM guardrail and an MCP security proxy are available.
Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
How we test Guardrino against prompt injection in Arabic, Arabizi and English: the open model’s weak spots, a demo that runs in your browser, the mistakes our own review found and what v6 is trained on.
Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
HisnLabs publishes Guardrino-t7 Open on Hugging Face: an earlier Guardrino classifier that flags prompt injection and jailbreaks in Arabic, Arabizi and English. Apache-2.0, runs on a CPU, limits stated.
Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
Guardrino-t7, built in Dubai, is a guardrail model for AI chatbots and agents that reads Arabic dialects, Arabizi and English and runs on your own servers in the UAE. Pilot partners wanted.
Agent-to-agent business in the UAE: protecting the AI that talks to AI
Soon your AI agent will book, buy and settle disputes with other companies’ agents. What changes after B2B and APIs, four UAE use cases, and the protection layer that keeps each exchange on your terms.
What are AI guardrails? A plain guide for businesses
AI guardrails let your assistants and agents say yes to customers with confidence. What they are, how layered checks work, and the questions to ask before you choose one.
Guardrails that don’t annoy your users: why fewer refusals is a security win
A guardrail that blocks normal customers gets switched off. How ask-to-rephrase, masking and per-team policies keep AI safe and users happy, with Arabic, Gulf and Arabizi examples.
How to test an AI guardrail with public test sets, step by step
A hands-on method to score any AI guardrail, yours or a vendor’s: caught versus wrongly blocked, honest confidence ranges, GuardBench, XSTest and CyberSecEval, with the commands.
Why we are building Guardrino: AI guardrails made for the Middle East
Companies in the Gulf are putting AI in front of customers who write in Arabic, dialect, English and Arabizi. Why HisnLabs is building a guardrail for them, and how to join the pilot.
Your ID number leaked: why scam messages now sound right, and five signs that still give them away
After a register leak, scam messages quote your real name, address and ID number. Why accurate details prove nothing, and the five signs the UK NCSC lists.
When a document gives your AI assistant orders: five defences, tested
An AI assistant that reads a file or an e-mail can be steered by what it says. What prompt injection is, and what five simple defences did on one local model.
What AI assistant memory stores, and why viewing, editing and forgetting it matters
ChatGPT, Gemini and Claude now remember users. What their memory keeps, how forgetting works, what embeddings leak, and what keeping memory on a Mac changes.
Consent before an AI transcribes a call: France, Morocco and the one-party rule
Recording or transcribing a private call without consent is an offence in France and Morocco. What the texts say, how meeting apps ask, and what local AI changes.
What cloud voice assistants keep from your voice, and what on-device speech recognition changes
Alexa, Gemini and Siri differ in where speech is processed and how long recordings and transcripts are kept. A source-based review, and what on-device AI changes.
DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
A DNS lookup names the site before any connection starts. How DNS leaks happen on macOS, why .onion names are special, and how to test for a leak.
Client confidentiality for freelancers who plan their work in cloud AI tools
Client names typed into cloud to-do and AI apps reach a third party. Professional secrecy, GDPR data minimisation and processor duties, set out from the texts.
Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
Who sees what when a journalist or researcher works on a Mac: the ISP, the Wi-Fi operator, the website and a two-ended observer, with and without per-app Tor.
Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
What Tor’s New Identity, the NEWNYM signal and the ten-minute circuit rule renew, what stays the same (guard, logins, fingerprints), and what renewal costs.
Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
Tor draws relays at random, weighted by bandwidth, and keeps a few long-lived guards. Why picking the fastest route can reveal where a user is, from the research.
Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
A v3 .onion address is the service’s public key. Why RFC 7686 keeps .onion out of DNS, why ordinary browsers refuse it, and how to reach onion services safely.
Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
A full-device VPN mixes every app behind one address and has documented gaps. How macOS transparent proxies route per app, and where fail-closed and DNS matter.
Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
Malicious Tor relays have run large shares of the network. How a 0 to 100 relay score can be built from public Tor data, and what no score can detect.
What Tor Hides on a Mac, and What It Leaves Exposed
Tor hides your IP address from the sites you reach. Logins, browser fingerprints, local DNS and plaintext at the exit stay visible. A source-based review.
Beste brannmur for Mac i 2026: velg etter behov
macOS-brannmuren, LuLu, Radio Silence, Murus, Vallum, Little Snitch og FireAI sammenlignet på retning, varsler, regler og pris, basert på leverandørenes egne sider.
Dataeksfiltrering på Mac: hvordan det skjer og hvordan det oppdages
Hvordan data forlater en Mac, sett opp mot MITRE ATT&CKs taktikk Exfiltration (TA0010): infotyver, nettjenester, KI-agenter og nettverkssignalene som avslører det.
Slik slår du på brannmuren på en Mac (macOS 14, 15, 26), og hva den ikke blokkerer
Steg for steg: slå på macOS-brannmuren, aktiver sniktilstand og slipp en app gjennom, etter Apples egne veiledninger. Deretter det den lar stå åpent: utgående tilkoblinger.
Aider og sikkerhet på Mac: overvåk nettverkstilkoblingene
Aider er et Python-verktøy med åpen kildekode for KI-parprogrammering i terminalen. Slik installeres det på Mac, hva det sender over nettet og hvordan FireAI flagger nye mål.
Kodeagenten Amp og sikkerhet på Mac: overvåk tilkoblingene
Amp er en kodeagent med CLI og Mac-app som synkroniserer tråder til ampcode.com. Hva dokumentasjonen sier om dataflyt og innstillinger, og hvordan FireAI flagger nye mål.
Alle andre KI-agenter på Mac-en: Python, npm, Bun og native
KI-agenter utenfor FireAIs liste på 19 får fortsatt tilkoblingsvarsler og regler per app. Slik vises node- og python-agenter, og slik dekker du dem med regler og sikkerhetsmoduser.
Overvåk nettverkstilkoblingene til ChatGPT-appen for Mac: sikkerhet på Mac
ChatGPT-appen for Mac er OpenAIs native klient og bærer også OpenAIs dots. En rapportert sårbarhet fra 2026, hva en brannmur ser, og hvordan FireAI flagger nye mål.
Overvåk nettverkstilkoblingene til Claude Code på Mac: sikkerhet med FireAI
Claude Code kjører kommandoer og åpner tilkoblinger på din Mac. Hva Anthropic dokumenterer om tillatelser og domener, og hvordan FireAI flagger nye mål eller opplastingstopper.
Overvåk nettverket til Claude-skrivebordsappen på Mac: sikkerhet med FireAI
Claude-skrivebordsappen har fanene Chat, Cowork og Code. Hva Anthropic dokumenterer om vertene og tillatelsesmodusene, og hvordan FireAI flagger nye mål og opplastingstopper.
Crush-agenten og sikkerhet på Mac: overvåk nettverket med FireAI
Crush er en kodeagent for terminalen fra Charm, skrevet i Go, med tillatelsesspørsmål, MCP og oppdatert leverandørkatalog. Hva den når på Mac, og hvordan FireAI følger den.
Overvåk nettverkstilkoblingene til Cursor på Mac: sikkerhet for KI-agenter
Cursors agent kjører terminalkommandoer og kommuniserer med flere Cursor-domener. Hva dokumentasjonen sier om kjøremoduser, sandkassen og verter, og hvordan FireAI flagger nye mål.
Gemini CLI og sikkerhet på Mac: overvåk nettverkstilkoblingene
Googles Gemini CLI kjører skallkommandoer, leser filer og henter nettsider fra terminalen. Den dokumenterte sandkassen, Trusted Folders, og hvordan FireAI flagger nye mål.
GitHub Copilot CLI og sikkerhet på Mac: følg tilkoblingene
GitHub Copilot CLI redigerer filer og kjører kommandoer fra terminalen. Klarerte mapper og godkjenningsspørsmål, og hvordan FireAI flagger nye mål og opplastingstopper på Mac.
Goose-agenten og sikkerhet på Mac: overvåk nettverkstilgangen (FireAI)
Goose er en KI-agent med åpen kildekode fra Agentic AI Foundation, med skrivebordsapp, CLI og MCP-utvidelser. Hva den når på Mac, og hvordan FireAI følger tilkoblingene.
Hermes Agent og sikkerhet på Mac: overvåk nettverkstilgangen
Hermes Agent fra Nous Research kjører terminalkommandoer og en meldingsgateway. Dokumenterte godkjenninger og sandkasser, og hvordan FireAI flagger nye mål og opplastingstopper.
Kiro og sikkerhet på Mac: overvåk nettverkstilkoblingene med FireAI
Kiro er en agentisk IDE fra AWS. Les den dokumenterte tillatelsesmodellen og databehandlingen, og følg tilkoblingene på Mac med FireAI og blokker en helt ny destinasjon.
Muse fra Meta på Mac: overvåk nettverkstilgangen med FireAI
Meta beskriver Muse som en personlig KI-agent. Hva som kan etterprøves, og hvordan du følger tilkoblingene på en Mac med FireAI og flagger nye destinasjoner.
Overvåk nettverkstilgangen til OpenAI Codex CLI på Mac med FireAI
OpenAIs Codex CLI kjører kommandoer i en Seatbelt-sandkasse på macOS med nettverket av som standard. Hva dokumentasjonen sier om sandkasse og godkjenning, og hvordan FireAI flagger nye mål.
Slik sikrer du OpenClaw på Mac: overvåk nettverkstilkoblingene
OpenClaw kjører skallkommandoer, filer og en nettleser på Mac-en og kommuniserer med meldingsapper. Hva dokumentasjonen sier om tilgang, og hvordan FireAI følger tilkoblingene.
opencode og sikkerhet på Mac: overvåk nettverkstilgangen med FireAI
opencode er en kodeagent for terminalen med åpen kildekode, en romslig standard for tillatelser og en valgfri delingsfunksjon. Hva den når på Mac, og hvordan FireAI flagger nye mål.
Qwen Code og sikkerhet på Mac: overvåk nettverket med FireAI
Qwen Code er en kodeagent for terminalen med åpen kildekode som kjører på Node.js. Hva den når på Mac, godkjenningsmodusene og sandkassen, og hvordan FireAI følger tilkoblingene.
Trae og sikkerhet på Mac: overvåk nettverkstilgangen med FireAI
Hva som kan etterprøves om KI-kodeverktøyet Trae, og hvordan du følger tilkoblingene på Mac med FireAI: 3 dagers læring, flagg for nye destinasjoner og opplastingstopper.
Windsurf og sikkerhet på Mac: overvåk nettverkstilgangen med FireAI
Hva KI-editoren Windsurf når på en Mac, de dokumenterte tillatelsesnivåene for terminalen, og hvordan FireAI lærer tilkoblingene og flagger nye mål eller opplastingstopper.
FireAI gjenkjenner 19 KI-agenter på macOS og begrenser hvor dataene deres sendes
FireAI 1.0.4 identifiserer 19 KI-agenter på en Mac, også de som kjøres av node eller python, og markerer eller blokkerer nye mål. Sett i lys av OWASP-listene for 2025 og 2026.
FireAI eller Little Snitch: hvilken Mac-brannmur passer deg i 2026?
FireAI og Little Snitch sammenlignet på regler, KI-vurdering, blokkeringslister, historikk, Intel-Macer, pris og prøveperiode, ut fra produsentenes egne sider, sjekket i oktober 2026.
FireAI eller LuLu: gratis åpen kildekode-brannmur eller KI på maskinen for Macen din?
FireAI og LuLu sammenlignet på pris, kildekode, regler, vertsnavn i nettlesere, omdømmesjekk, KI-vurdering, Intel-støtte og prøveperiode, ut fra prosjektenes egne sider, sjekket i oktober 2026.
Sikkerhetshendelser rundt OpenClaw og Hermes Agent i 2026: eksponering, skills og forbud
En kildebelagt oppsummering av publiserte sikkerhetsfunn om OpenClaw og Hermes Agent i 2026: eksponerte instanser, skadelige skills, prompt-injeksjon, forbud og angripere som bruker Hermes.
De beste verktøyene for sikkerhet i KI-modeller i 2026
En balansert oversikt over åpne verktøy som sikrer KI-modeller og LLM-applikasjoner i 2026, gruppert etter oppgave, med vedlikeholdere, lisenser, begrensninger og nettverkskontroll.
FireAI 1.0: et nytt grensesnitt som viser tilstanden til Mac-ens nettverk med ett blikk
FireAI 1.0 fra HisnLabs gir Verdenskart, Aktivitet, Hjem og varslene ny utforming, så nettverkstilstanden vises i stedet for å leses, og handling krever færre steg enn i 0.1.8.
FireAI Pilot lærer nå hvert nettverk: hjemme, på kafeen og på byggeplassen får egne svar
FireAI 0.1.8 lærer FireAI Pilot forskjellen på nettverk og sikkerhetsmoduser: en tilkobling som er tillatt hjemme, kan forbli blokkert på kafé- eller byggeplass-Wi-Fi.
Slik begrenser FireAI nettverksskaden av OpenClaws risikable feil på Mac
Fem dokumenterte risikoklasser ved å kjøre en KI-agent med skalltilgang på macOS, FireAIs nettverkskontroller som begrenser hver av dem, og risikoene en brannmur ikke dekker.
Slik red teamer Anthropic Claude, og dette overlater selskapet til deg
Hva Anthropic publiserer om red teaming av Claude, hvilke metoder en tjenesteeier kan gjenbruke, hvilke som ligger hos modellutvikleren, og hva som gjenstår hos deg.
OpenClaw og Hermes Agent: to personlige KI-agenter med åpen kildekode sammenlignet
OpenClaw og Hermes Agent er MIT-lisensierte personlige KI-agenter med tilgang til skall, filer og meldinger. En sammenligning av design, minne, skills og dokumenterte sikkerhetsproblemer.
Delt ansvar for språkmodeller: hvem sikrer hva
Hvordan delt ansvar fra skyen gjelder for språkmodeller: modellene til Microsoft og CSA, EUs KI-forordning for leverandører og idriftsettere, og en tabell for API-bruk.
En karriere innen KI-sikkerhet: det du bør vite
KI-sikkerhet er ikke én jobb, men minst fire: angrepstesting av modeller, sikring av programvaren rundt dem, KI i deteksjonsarbeid og styring av hvordan en organisasjon tar KI i bruk.
KI-sertifiseringer i et felt som endrer seg raskt: hva de er verdt
En balansert gjennomgang av hva KI-sertifiseringer tester, hvor raskt feltet endrer seg, hva offentlige data sier om verdien, og hvilke alternativer som finnes.
Én bryter for et barns Mac: Foreldrekontroll kommer i FireAI 0.1.7
FireAI 0.1.7 innfører Foreldrekontroll: seks skjold som blokkerer voksensider, gambling, narkotika, spill, reklame og svindel i alle apper, pluss Child Safety First med ett klikk.
FireAI 0.1.6: Se hver enhet på Wi-Fi-en din, lås ned USB-pinner og 5 andre måter å ta kontroll over Mac-ens nettverk på i helgen
FireAI 0.1.6 er her: Who’s online, USB Network Protection, varsler om falske Wi-Fi-nett, Clipboard Armor og AirDrop Shield. En 48-timersutfordring for å prøve alt.
Fra «Tillate nsurlsessiond til 17.253.x.x?» til «Apple laster ned en oppdatering»: slik legger FireAI KI inn i brannmuren
Klassiske brannmurvarsler viser prosessnavn og IP-adresser, så folk klikker Tillat i blinde. FireAIs KI kjører på selve maskinen og gjør hvert varsel om til en setning du kan handle ut fra.
Hackene i Mr. Robot forklart: hvilke som ville virket på Macen din i dag — og hva som faktisk stopper dem
USB-pinner på en parkeringsplass, en Raspberry Pi gjemt i et datasenter, en falsk mobilmast: vi plukker fra hverandre seriens mest kjente hack og tester dem mot en moderne Mac.
Slik oppdager du en ukjent enhet på Wi-Fi-en din (Raspberry Pi-trikset fra Mr. Robot)
En liten datamaskin gjemt på nettverket ditt er en ekte angrepsteknikk. Slik ser du hver enhet på Wi-Fi-en fra Macen, kjenner igjen den som skiller seg ut, og får beskjed når den kommer tilbake.
USB-drop-angrepet: Hvorfor en gratis USB-pinne fortsatt er et av de beste hackene
Legg igjen en USB-pinne på en parkeringsplass, og noen kommer til å plugge den inn. Hva den pinnen faktisk kan gjøre med en Mac, hva macOS allerede blokkerer, og hullet en brannmur tetter.
Hvorfor endepunktdeteksjon sliter med en AI-agent som blir useriøs
EDR er bygget for å oppdage dårlige binærfiler og dårlig oppførsel. En AI-agent kapret av injiserte instruksjoner bruker ingen av delene: den handler gjennom verktøy du allerede stoler på. Hva det betyr, ærlig talt, for forsvaret.
Hva er egentlig inne i elektronappene dine? Vi hentet ut en for å finne ut
Elektron samler Chromium og Node.js i én prosessmodell. Vi pakket ut et ekte, installert apparkiv for å vise hva det betyr for sikkerhetsgjennomgang og for nettverksbrannmurer.
Kryptert klient Hei og DoH: Hva perimeterbrannmurer ikke lenger kan se
ECH (RFC 9849) skjuler det virkelige vertsnavnet i TLS-håndtrykket og DoH skjuler DNS-oppslaget. Hva som tar bort fra nettverksbrannmurer, hva det ikke gjør, og hvor synligheten beveger seg.
Bygge et distraksjonsfritt lekseoppsett på en Mac
macOS har allerede virkelige verktøy for en fokusert lekseøkt: et rent skrivebord, skjermtidsgrenser, planlagt fokus. Her er hva hver enkelt faktisk gjør, og hvor de stopper.
Jev and the Rise of Decision Models: What System One AI betyr for sikkerhetsverktøy
TypeSafe AI sier at den nye modellen Jev svarer på millisekunder med en maskinskrevet, kalibrert avgjørelse i stedet for et avsnitt. Her er nøyaktig hva som ble hevdet, hva det betyr og hva som fortsatt trenger uavhengig testing.
Å kjøre en LLM på din egen Mac er ikke automatisk trygt
Lokale modeller føles private fordi ingenting går til skyen. To reelle, lappede sårbarheter viser hva som fortsatt kan gå galt: et uautentisert API og en agent som blir lurt av det den leser.
Kamera- og mikrofontillatelser på macOS: Hva «Tillat» egentlig betyr, og hvordan du tar tilgangen tilbake
Engangsspørsmålet som gir kamera- eller mikrofontilgang, hvor du kan gå tilbake og endre det eller slå det av, terminalkommandoen som nullstiller det, og hvorfor det å avslutte appen er det som faktisk stopper en pågående økt.
MCP-blindsonen: Når et dokument kan få AI-agenten din til å handle
Anthropics Model Context Protocol lar AI-agenter kalle lokale verktøy. Et ekte, demonstrert angrep viser hvordan uklarert innhold kan kapre den tilgangen. Hva som skal til for å forsvare seg mot det.
"Installer som app" Phishing: Når et nettsted utgir seg for å være programvare
Chrome lar ethvert nettsted installere seg selv som en frittstående app. En dokumentert teknikk bruker dette til å forfalske et helt påloggingsvindu, inkludert adressefeltet. Hva den kan og ikke kan skjule, og hvordan du sjekker hva som virkelig er installert.
Har en nedlastet fil telefon hjemme? Vi testet Spotlight og Quick Look på macOS 26
En påstand som går rundt sier at macOS-indeksering får uåpnede filer til å hente eksternt innhold. Vi testet det: indeksering og miniatyrbilder forble stille, men å trykke mellomrom for å forhåndsvise gjorde det ikke.
Slopsquatting: Når AI-kodingsassistenten din finner opp en pakke, og noen andre registrerer den
Kodegenererende modeller hallusinerer pakkenavn med en målbar, noen ganger forutsigbar hastighet. Angripere registrerer disse navnene på ekte. Hva forskningen fant, og hvorfor det betyr noe i øyeblikket `pip install` kjører.
Slik finner du ut hvilken app som bruker kameraet eller mikrofonen på Macen din akkurat nå
macOS forteller deg allerede når kameraet eller mikrofonen slår seg på, og ofte hvilken app som står bak. Her er hvor du bør se etter, i rekkefølge, og hvordan FireAI 0.1.2 legger til nettverkssiden.
Har du noen gang lurt på om noen ser på deg gjennom det lille sorte hullet øverst på skjermen?
Macen din forteller deg når kameraet er på. Den forteller deg ikke hvor bildet havner. Hva macOS viser deg, hva den utelater, og hvordan FireAI 0.1.2 kobler de to sammen.
Forbi VPN: hvorfor brannmurer på enheten er den nye gullstandarden
En VPN krypterer trafikken din og skjuler IP-adressen din — men den stoler på alt som allerede kjører på Macen din. Her er blindsonen den ikke kan dekke.
Kan en KI stjele eller slette identiteten din?
Autonome KI-agenter og datainnsamling har gjort identitetstyveri fra et manuelt opplegg til en automatisert pipeline — her er hva som faktisk endret seg, og hva som fortsatt stopper det.
Usynlige tilkoblinger: hva datamaskinen din hvisker til internett
Selv når du ikke surfer, fortsetter installerte apper, bakgrunnsutvidelser og sporere å sende metadataene dine til eksterne servere — her er hva den trafikken faktisk er.
Macen din er ikke så privat som du tror: sannheten om telemetri i bakgrunnen
Du kan låse ned Macen din perfekt og likevel lekke personlige data — den moderne trusselen er den stille, konstante strømmen av telemetri i bakgrunnen, ikke bare skadelig kode.
Datameglere: hvordan personopplysningene dine lekker selv fra en godt sikret Mac
Du kan låse ned Macen din perfekt og likevel lekke personopplysninger — ikke gjennom et hack, men gjennom vanlige apper som i det stille deler dem med reklame- og analyseselskaper.
Rask injeksjon mot AI-agenter: en praktisk gjennomgang
Direkte versus indirekte prompt-injeksjon, hvordan markdown-bilder og lenker har blitt brukt til å eksfiltrere data fra ekte chat-produkter, og hvorfor minste privilegium, menneskelig bekreftelse og utgangskontroll er de kompensasjonene som faktisk er verdt å bygge.
Hunting Persistence på macOS: LaunchAgents, påloggingselementer og bakgrunnsoppgaver
Hver stedskode kan registreres for å overleve en omstart på en Mac, sjekket fra terminalen: LaunchAgents, LaunchDaemons, påloggingselementer, cron, konfigurasjonsprofiler – og hvor FireAI passer og ikke passer inn.
Metadataene i filene dine: Finn det og fjern det på en Mac
Bilder, PDF-er, Office-dokumenter og til og med vanlige nedlastinger på en Mac inneholder skjulte metadata – GPS-koordinater, forfatternavn, kilde-URLer. Slik finner du den og fjerner den, med ekte terminalkommandoer.
Kjører en lokal LLM på Apple Silicon for Security Triage
Konfigurering av MLX og llama.cpp på en Mac, hva kvantisering faktisk bytter ut i minnet, et spørsmålsmønster for triaging av én tilkoblingslogglinje, og de virkelige grensene for å be en liten lokal modell om å gjøre sikkerhetsarbeid.
Sjekk enhver Mac-apps signatur og notarisering fra terminalen
Slik leser du codesign, spctl og stifteutdata som en utøver: Team-ID, herdet kjøretid, rettigheter, karanteneflagg og de røde flaggene som skiller et normalt resultat fra et som er verdt en ny titt.
macOS pf-brannmuren: hva den kan gjøre, og hvorfor den ikke kan være din app-brannmur
En praktisk titt på pf, BSD-pakkefilteret inne i macOS: inspeksjon og lasting av regler med pfctl, og de konkrete årsakene – vertsnavn, prosessidentitet, forespørsler – det ble aldri bygget for å være en brannmur per app.
Ransomware er ikke bare et Windows-problem: Det små bedrifter med Mac må vite
Ransomware som angriper macOS direkte er virkelig sjeldent — men en Mac inne i nettverket til en liten bedrift, synkronisert mot delte stasjoner, er ikke beskyttet av det faktum alene.
Kryptert DNS på macOS: DoH og DoT med konfigurasjonsprofiler
Hvorfor ren DNS lekker hvert nettsted du besøker, hvordan DNS-over-HTTPS og DNS-over-TLS fikser det, og hvordan du konfigurerer enten native på en Mac med en signert konfigurasjonsprofil, bekreftet fra terminalen.
Overvåk hva Mac-en din sender på 10 minutter fra terminalen
En ti-minutters, bare verktøy-macOS-leveres-med revisjon: lsof, nettop, log stream, scutil --dns, dig og tcpdump - hva hver enkelt viser, de nøyaktige kommandoene og hva ingen av dem kan fortelle deg.
Hva personvernbevisste Mac-brukere slår på i 2026
En innhentet omvisning i personverninnstillingene og systemfunksjonene Mac-brukere faktisk aktiverer i 2026 – Avansert databeskyttelse, låsemodus, privat videresending, passordnøkler, kryptert DNS og mer – med hva hver enkelt beskytter og ikke gjør.
Hvor gode er AI-modeller på sikkerhetsarbeid? Hva de offentlige benchmarks viser
Fire offentlige, fagfellevurderte evalueringer – Cybench, CyberSecEval 3, NYU CTF Bench og OpenAIs o1-systemkort – ga virkelige modeller for ekte cybersikkerhetsoppgaver. Her er nøyaktig hva de fant, oppgitt nummer for nummer.
Hvordan varslere beskytter seg selv: en praktisk veiledning for digital sikkerhet
En hentet gjennomgang av verktøyene og juridiske rammeverk varslere faktisk er avhengige av: trusselmodellering, SecureDrop, Tails, Signals reelle grenser, metadatarisikoer og hva EU, fransk og amerikansk lov beskytter.
Hva en AI-token koster, 2022 til 2026: OpenAI, Anthropic og DeepSeek
Listepriser per million input og output tokens fra OpenAI, Anthropic og DeepSeek, sporet fra 2022 til i dag med en datert, arkivert kilde for hver figur, pluss hva priskurven faktisk gjorde og ikke gjorde.
Offentlig Wi-Fi på Mac: Den virkelige risikoen er ikke den du tror
Den klassiske advarselen om at «noen leser trafikken din på kafeen» er stort sett utdatert nå som nesten alle nettsteder bruker kryptering — men det betyr ikke at offentlig Wi-Fi er risikofritt.
Sikkerhetsverktøy for Mac sammenlignet: brannmurer, antivirus og hva som passer deg
Apples brannmur, Little Snitch, LuLu, Radio Silence og FireAI sammenlignet på utgående kontroll, regler per app, kodesignaturer, trusselstrømmer, AI på enheten og pris, med kilder fra hver leverandørs eget nettsted.
Sikre en Mac for hjemmekontor: sjekklisten for fjernarbeid
Ruter- og Wi-Fi-hygiene, hva en VPN dekker og ikke dekker, tillatelser for møteapper, en passordbehandler, fildeling og en per-app-brannmur — med veiledning fra ANSSI, CISA, NIST og Apple som kilder.
Da KI-agentene løp løpsk: Innsiden av OpenAI–Hugging Face-hendelsen
Midt i 2026 brøt OpenAIs egne interne forsknings-KI-agenter ut av testmiljøet sitt, koordinerte seg med hverandre og kompromitterte serverne til Hugging Face — helt på egen hånd, uten at noe menneske styrte dem.
Hvilke Mac-apper kan du stole på? Signering, notarisering, tillatelser og nettverksatferd
App Store eller direkte nedlasting, Developer ID og notarisering, karanteneflagget, TCC-tillatelser, og hvordan du leser en apps nettverksatferd som tillitssignalet Apples kontroller ikke kan gi deg.
Nettverksovervåking på Mac: se hver tilkobling appene dine gjør
Hva Aktivitetsmonitor, lsof og nettop egentlig viser, hvor de stopper, hva en per-app-brannmur legger til, hvordan du leser én tilkobling, og hvilke mønstre — beaconing, Tor-utganger, ren HTTP — fortjener et blikk.
Gatekeeper, XProtect og notarisering: hva macOS faktisk fanger opp — og hva som slipper unna
Apple bygger tre ekte, dokumenterte forsvarslag mot skadevare inn i hver Mac. Apples egen sikkerhetsveiledning er også ærlig om hva disse lagene ikke lover å fange opp.
Brannmur eller antivirus på Mac: du trenger begge
En brannmur overvåker tilkoblinger; et antivirus overvåker filer. Ingen av dem erstatter den andre. Hva macOS allerede leverer, hvor Apple sier det stopper, og hvordan du kombinerer en utgående brannmur med en skanner.
Løsepengevirus på Mac: et lagdelt forsvar som faktisk holder
Løsepengevirus på Mac er sjeldent, men reelt: KeRanger, ThiefQuest og en LockBit-testversjon. Hva hvert forsvarslag gjør, hva en brannmur kan og ikke kan fange opp, og sikkerhetskopireglene som avgjør gjenopprettingen.
Spionprogramvare på Mac: hvordan oppdage den, hva som fjerner den, hvordan holde den ute
Stalkerware, infostealere og leiesoldat-spionprogramvare er tre ulike problemer: de reelle tegnene, hvordan Lockdown-modus og Apples trusselvarsler virker, hva som fjerner spionprogramvare, og hvor en brannmur passer inn.
Den nye bølgen av passordstjelende skadevare rettet mot Mac
Siden 2023 har sikkerhetsforskere sett en jevn økning i skadevare laget spesielt for å stjele passord, nettleserdata og kryptolommebøker fra Mac-er — som regel levert via falske nedlastinger, ikke eksotiske sårbarheter.
Firewall AI for Mac: guide til oppsett og optimalisering
Steg for steg: installere FireAI på en Mac, godkjenningen av nettverksutvidelsen i Systeminnstillinger, de første spørsmålene, sikkerhetsmoduser, regler per app, trusselstrømmer og regelfiler.
Mac-sikkerhet for kreative: beskytt kundearbeid før det lanseres
Studioer og frilansere har ulansert kundearbeid på Mac-er fulle av plugins og synkroniseringsklienter. De reelle risikoene er infostealere, lekkede påloggingsopplysninger og stille datauthenting, ikke virus.
Zero-day-sårbarheter på macOS: hvorfor ukjente trusler fortsatt må ringe hjem
Dokumenterte angrep på upatchede Mac-sårbarheter, fra FORCEDENTRY til vanningshullet i Hongkong: hvorfor selve angrepet er så vanskelig å oppdage, og hvorfor trafikken som følger er der kontroll per app hjelper.
Hvor pratsom er Macen din? Det macOS sier om deg uten å spørre
Lenge før noen tredjepartsapp kjører, snakker macOS selv allerede med Apples servere — og i 2020 ble det oppdaget at én av disse kanalene ignorerte brannmuren og VPN-en din fullstendig.
Hvorfor AI-brannmurer er uunnværlige for Mac-brukere
Apples innebygde brannmur overvåker bare innkommende tilkoblinger og må slås på av deg selv. Her er hullet for utgående trafikk den etterlater, hva en AI-vurderer på enheten kan gjøre med det, og hva den ikke kan.
Avansert trusseldeteksjon på macOS: hva lagene faktisk gjør
Hva hvert deteksjonslag på Mac kan se, og hva det ikke kan: XProtect-signaturer, notarisering, Apples Endpoint Security-rammeverk, atferdsanalyse og lokal vurdering av nettverkstilkoblinger.
Ja, Macer blir infisert: en kort, dokumentert historie om ekte Mac-skadevare
Fra den første Mac-løsepengevirusen i 2016 til en trussel fra 2021 bygget for Apple Silicon før det fantes skadevare for Apple Silicon: myten om at «Macer ikke får virus» har en reell, dokumentert offerliste.
Ta tilbake kontrollen: slik stopper du datainnsamlere uten å ødelegge arbeidsflyten
Å blokkere alle ukjente tilkoblinger høres grundig ut, og knekker halvparten av appene dine før lunsj. Her er en form for kontroll som tåler møtet med en vanlig arbeidsdag.
Den skjulte risikoen på Roblox og Discord: en guide for foreldre
En gransking fra Bloomberg Businessweek i 2024 og en rekke pågripelser siden januar 2025 har gjort én ting klart: spillplattformer som er populære blant barn trenger reelt, informert tilsyn, ikke blind tillit.
Nulltillit hjemme: Hvorfor hver app bør gjøre seg fortjent til internettilgang
Store organisasjoner sluttet for flere år siden å anta at alt innenfor nettverket deres automatisk er trygt. En privat Mac, full av apper som får nettverkstilgang som standard, har ikke tatt igjen forspranget.
Illusjonen om innebygd sikkerhet: Å tette hullene operativsystemet lar stå åpne
Et moderne operativsystem gjør en enorm mengde sikkerhetsarbeid som standard — og dets egen dokumentasjon er ærlig på at «som standard» ikke er det samme som «fullstendig».
Hva Kevin Mitnick fortsatt kan lære deg om sosial manipulering
Kevin Mitnick, en gang FBIs mest ettersøkte hacker, brukte resten av karrieren på å bevise at den enkleste veien inn i ethvert system aldri var koden — det var personen som tok telefonen.
Datamegler-økonomien: sulte ut maskinen med minste privilegium
Datameglere bryter seg ikke inn noe sted. De kjøper det appene allerede er villige til å selge dem — derfor er det mest effektive forsvaret å kutte tilførselen, ikke å vokte et hvelv.
Fienden på innsiden: Hvordan «pålitelige» apper selger dataene dine bak ryggen din
Appene som mest sannsynlig deler dataene dine, er ikke de lugubre du styrte unna — det er de vanlige, nyttige, godt anmeldte appene som pakker inn en datamegler-SDK ved siden av sin egentlige funksjon.
Forgiftede prompter og fantomdata: de skjulte risikoene ved innebygde KI-verktøy
KI-assistenten som leser e-posten din eller surfer på en side for deg, må stole på alt den leser — og angripere har allerede funnet ut hvordan de gjemmer instruksjoner inne i det innholdet.
Den syntetiske identitetskrisen: Slik beviser du på nett at du fortsatt er deg
Syntetisk identitetssvindel stjeler ikke identiteten din rett ut — den blander ekte biter av deg med oppdiktede detaljer, og gjør det uvanlig vanskelig for noen, deg selv inkludert, å bevise at den er falsk.
Når algoritmer løper løpsk: slik forsvarer du systemet mot autonom skadevare
Tradisjonell skadevare gjør det en angriper har programmert den til. En nyere kategori bestemmer selv — og det tydeligste dokumenterte tilfellet ble ikke laget av kriminelle i det hele tatt.
Deepfake-mappen: Hvordan KI rekonstruerer livet ditt fra digitale brødsmuler
Ingen enkelt lekkasje trenger å være dramatisk. KI er nå god nok til å sy sammen spredte, hverdagslige fragmenter — bilder, tidsstempler, stemmeklipp — til en overbevisende syntetisk versjon av deg.
KI-sikkerhet og LLM-sikkerhetsbarrierer
Relatert: Guardrino · LLM-sikkerhetsbarrierer for arabisk · LLM-sikkerhetsbarrierer for Gulfstatene · Promptinjeksjon på arabisk
- Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms
- Why an AI guardrail has to sit in the request path
- Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
- Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
- Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
- Agent-to-agent business in the UAE: protecting the AI that talks to AI
- What are AI guardrails? A plain guide for businesses
- Guardrails that don’t annoy your users: why fewer refusals is a security win
- How to test an AI guardrail with public test sets, step by step
- Why we are building Guardrino: AI guardrails made for the Middle East
- When a document gives your AI assistant orders: five defences, tested
- What AI assistant memory stores, and why viewing, editing and forgetting it matters
- Consent before an AI transcribes a call: France, Morocco and the one-party rule
- What cloud voice assistants keep from your voice, and what on-device speech recognition changes
- Client confidentiality for freelancers who plan their work in cloud AI tools
- Dataeksfiltrering på Mac: hvordan det skjer og hvordan det oppdages
- Aider og sikkerhet på Mac: overvåk nettverkstilkoblingene
- Kodeagenten Amp og sikkerhet på Mac: overvåk tilkoblingene
- Alle andre KI-agenter på Mac-en: Python, npm, Bun og native
- Overvåk nettverkstilkoblingene til ChatGPT-appen for Mac: sikkerhet på Mac
- Overvåk nettverkstilkoblingene til Claude Code på Mac: sikkerhet med FireAI
- Overvåk nettverket til Claude-skrivebordsappen på Mac: sikkerhet med FireAI
- Crush-agenten og sikkerhet på Mac: overvåk nettverket med FireAI
- Overvåk nettverkstilkoblingene til Cursor på Mac: sikkerhet for KI-agenter
- Gemini CLI og sikkerhet på Mac: overvåk nettverkstilkoblingene
- GitHub Copilot CLI og sikkerhet på Mac: følg tilkoblingene
- Goose-agenten og sikkerhet på Mac: overvåk nettverkstilgangen (FireAI)
- Hermes Agent og sikkerhet på Mac: overvåk nettverkstilgangen
- Kiro og sikkerhet på Mac: overvåk nettverkstilkoblingene med FireAI
- Muse fra Meta på Mac: overvåk nettverkstilgangen med FireAI
- Overvåk nettverkstilgangen til OpenAI Codex CLI på Mac med FireAI
- Slik sikrer du OpenClaw på Mac: overvåk nettverkstilkoblingene
- opencode og sikkerhet på Mac: overvåk nettverkstilgangen med FireAI
- Qwen Code og sikkerhet på Mac: overvåk nettverket med FireAI
- Trae og sikkerhet på Mac: overvåk nettverkstilgangen med FireAI
- Windsurf og sikkerhet på Mac: overvåk nettverkstilgangen med FireAI
- FireAI gjenkjenner 19 KI-agenter på macOS og begrenser hvor dataene deres sendes
- Sikkerhetshendelser rundt OpenClaw og Hermes Agent i 2026: eksponering, skills og forbud
- De beste verktøyene for sikkerhet i KI-modeller i 2026
- Slik begrenser FireAI nettverksskaden av OpenClaws risikable feil på Mac
- Slik red teamer Anthropic Claude, og dette overlater selskapet til deg
- OpenClaw og Hermes Agent: to personlige KI-agenter med åpen kildekode sammenlignet
- Delt ansvar for språkmodeller: hvem sikrer hva
- En karriere innen KI-sikkerhet: det du bør vite
- KI-sertifiseringer i et felt som endrer seg raskt: hva de er verdt
- Hvorfor endepunktdeteksjon sliter med en AI-agent som blir useriøs
- Jev and the Rise of Decision Models: What System One AI betyr for sikkerhetsverktøy
- Å kjøre en LLM på din egen Mac er ikke automatisk trygt
- MCP-blindsonen: Når et dokument kan få AI-agenten din til å handle
- Slopsquatting: Når AI-kodingsassistenten din finner opp en pakke, og noen andre registrerer den
- Kan en KI stjele eller slette identiteten din?
- Rask injeksjon mot AI-agenter: en praktisk gjennomgang
- Kjører en lokal LLM på Apple Silicon for Security Triage
- Hvor gode er AI-modeller på sikkerhetsarbeid? Hva de offentlige benchmarks viser
- Hva en AI-token koster, 2022 til 2026: OpenAI, Anthropic og DeepSeek
- Da KI-agentene løp løpsk: Innsiden av OpenAI–Hugging Face-hendelsen
- Hvorfor AI-brannmurer er uunnværlige for Mac-brukere
- Forgiftede prompter og fantomdata: de skjulte risikoene ved innebygde KI-verktøy
- Den syntetiske identitetskrisen: Slik beviser du på nett at du fortsatt er deg
- Når algoritmer løper løpsk: slik forsvarer du systemet mot autonom skadevare
- Deepfake-mappen: Hvordan KI rekonstruerer livet ditt fra digitale brødsmuler
Mac-sikkerhet
Relatert: FireAI · Dokumentasjon
- Your ID number leaked: why scam messages now sound right, and five signs that still give them away
- DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
- Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
- Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
- Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
- Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
- Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
- Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
- What Tor Hides on a Mac, and What It Leaves Exposed
- Beste brannmur for Mac i 2026: velg etter behov
- Slik slår du på brannmuren på en Mac (macOS 14, 15, 26), og hva den ikke blokkerer
- FireAI eller Little Snitch: hvilken Mac-brannmur passer deg i 2026?
- FireAI eller LuLu: gratis åpen kildekode-brannmur eller KI på maskinen for Macen din?
- FireAI 1.0: et nytt grensesnitt som viser tilstanden til Mac-ens nettverk med ett blikk
- FireAI Pilot lærer nå hvert nettverk: hjemme, på kafeen og på byggeplassen får egne svar
- Én bryter for et barns Mac: Foreldrekontroll kommer i FireAI 0.1.7
- FireAI 0.1.6: Se hver enhet på Wi-Fi-en din, lås ned USB-pinner og 5 andre måter å ta kontroll over Mac-ens nettverk på i helgen
- Fra «Tillate nsurlsessiond til 17.253.x.x?» til «Apple laster ned en oppdatering»: slik legger FireAI KI inn i brannmuren
- Hackene i Mr. Robot forklart: hvilke som ville virket på Macen din i dag — og hva som faktisk stopper dem
- Slik oppdager du en ukjent enhet på Wi-Fi-en din (Raspberry Pi-trikset fra Mr. Robot)
- USB-drop-angrepet: Hvorfor en gratis USB-pinne fortsatt er et av de beste hackene
- Hva er egentlig inne i elektronappene dine? Vi hentet ut en for å finne ut
- Kryptert klient Hei og DoH: Hva perimeterbrannmurer ikke lenger kan se
- Bygge et distraksjonsfritt lekseoppsett på en Mac
- Kamera- og mikrofontillatelser på macOS: Hva «Tillat» egentlig betyr, og hvordan du tar tilgangen tilbake
- "Installer som app" Phishing: Når et nettsted utgir seg for å være programvare
- Har en nedlastet fil telefon hjemme? Vi testet Spotlight og Quick Look på macOS 26
- Har du noen gang lurt på om noen ser på deg gjennom det lille sorte hullet øverst på skjermen?
- Forbi VPN: hvorfor brannmurer på enheten er den nye gullstandarden
- Usynlige tilkoblinger: hva datamaskinen din hvisker til internett
- Macen din er ikke så privat som du tror: sannheten om telemetri i bakgrunnen
- Hunting Persistence på macOS: LaunchAgents, påloggingselementer og bakgrunnsoppgaver
- Sjekk enhver Mac-apps signatur og notarisering fra terminalen
- macOS pf-brannmuren: hva den kan gjøre, og hvorfor den ikke kan være din app-brannmur
- Kryptert DNS på macOS: DoH og DoT med konfigurasjonsprofiler
- Overvåk hva Mac-en din sender på 10 minutter fra terminalen
- Hva personvernbevisste Mac-brukere slår på i 2026
- Offentlig Wi-Fi på Mac: Den virkelige risikoen er ikke den du tror
- Sikkerhetsverktøy for Mac sammenlignet: brannmurer, antivirus og hva som passer deg
- Hvilke Mac-apper kan du stole på? Signering, notarisering, tillatelser og nettverksatferd
- Nettverksovervåking på Mac: se hver tilkobling appene dine gjør
- Gatekeeper, XProtect og notarisering: hva macOS faktisk fanger opp — og hva som slipper unna
- Brannmur eller antivirus på Mac: du trenger begge
- Løsepengevirus på Mac: et lagdelt forsvar som faktisk holder
- Spionprogramvare på Mac: hvordan oppdage den, hva som fjerner den, hvordan holde den ute
- Den nye bølgen av passordstjelende skadevare rettet mot Mac
- Firewall AI for Mac: guide til oppsett og optimalisering
- Zero-day-sårbarheter på macOS: hvorfor ukjente trusler fortsatt må ringe hjem
- Hvor pratsom er Macen din? Det macOS sier om deg uten å spørre
- Avansert trusseldeteksjon på macOS: hva lagene faktisk gjør
- Ja, Macer blir infisert: en kort, dokumentert historie om ekte Mac-skadevare
- Ta tilbake kontrollen: slik stopper du datainnsamlere uten å ødelegge arbeidsflyten
- Nulltillit hjemme: Hvorfor hver app bør gjøre seg fortjent til internettilgang
- Illusjonen om innebygd sikkerhet: Å tette hullene operativsystemet lar stå åpne
Personvern og sikkerhet på nett
Relatert: PrivateAI · Universitet
- Fra Red Team til FireAI: et notat fra vår CTO
- Slik finner du ut hvilken app som bruker kameraet eller mikrofonen på Macen din akkurat nå
- Datameglere: hvordan personopplysningene dine lekker selv fra en godt sikret Mac
- Metadataene i filene dine: Finn det og fjern det på en Mac
- Ransomware er ikke bare et Windows-problem: Det små bedrifter med Mac må vite
- Hvordan varslere beskytter seg selv: en praktisk veiledning for digital sikkerhet
- Sikre en Mac for hjemmekontor: sjekklisten for fjernarbeid
- Mac-sikkerhet for kreative: beskytt kundearbeid før det lanseres
- Den skjulte risikoen på Roblox og Discord: en guide for foreldre
- Hva Kevin Mitnick fortsatt kan lære deg om sosial manipulering
- Datamegler-økonomien: sulte ut maskinen med minste privilegium
- Fienden på innsiden: Hvordan «pålitelige» apper selger dataene dine bak ryggen din