خلاصه روزانه
انطباق با CJIS نسخه ۶.۱: ۵ اولویت عملی برای سازمان‌ها
جلسه توجیهی امروز به بررسی جاسوس‌افزار Pegasus بدون نیاز به کلیک که یک دانشگاه صربستانی را هدف قرار داده بود و همچنین دستورالعمل‌های مخفی که در صفحات راهنمای واتس‌اپ کشف شده بود، می‌پردازد.
5 خبر2 دقیقه مطالعه
تجزیه و تحلیل‌های پزشکی قانونی، آلودگی آیفون ولادان جوکیچ، رئیس دانشگاه بلگراد، به جاسوس‌افزار پگاسوس (Pegasus) را پیش از انتخابات پارلمانی صربستان نشان داد. این حادثه، خطر مداوم ناشی از ابزارهای نظارتی تجاری علیه چهره‌های برجسته مدنی را برجسته می‌کند.
آلودگی آیفون رئیس دانشگاه صربستان به جاسوس‌افزار پگاسوس چند روز قبل از انتخابات تأیید شد
شرکت سیتیزن لب تأیید کرد که آیفون ولادان جوکیچ، رئیس دانشگاه صربستان، در سال ۲۰۲۶ و چند روز قبل از انتخابات زودهنگام صربستان، با استفاده از یک حفره امنیتی بدون نیاز به کلیک، به نرم‌افزار جاسوسی NSO Group Pegasus آلوده شده است.
- چرا اهمیت دارد
- اهداف مهم با تهدیدات نظارتی پیچیده موبایل مواجه هستند که در آن‌ها سوءاستفاده‌های بدون نیاز به کلیک، امکان نفوذ مخفیانه و بدون تعامل کاربر را فراهم می‌کنند.
واتس‌اپ دستورالعمل‌هایی را در صفحات راهنما پنهان کرده و به چت‌بات هوش مصنوعی خود گفته است که نهادهای نظارتی حریم خصوصی را توصیه نکند.
رداکت ۱۰۲ بلوک دستورالعمل پنهان HTML را در ۸۰ صفحه راهنمای واتس‌اپ پیدا کرد که چت‌بات هوش مصنوعی آن را هدایت می‌کرد تا از ارجاع کاربران به تنظیم‌کننده‌های حریم خصوصی یا تفسیر قوانینی مانند GDPR جلوگیری کند. متا پس از پرسش‌های رسانه‌ها، متن را حذف کرد.
- چرا اهمیت دارد
- سازمان‌هایی که از چت‌بات‌های هوش مصنوعی یکپارچه با اسناد وب عمومی استفاده می‌کنند، خطر نقض حقوق نظارتی یا ارائه راهنمایی‌های جانبدارانه بر اساس پیام‌های پنهان سیستم را دارند.
- چه باید کرد
- منابع پایگاه دانش هوش مصنوعی و ورودی‌های وب را برای دستورالعمل‌های تأیید نشده یا لغو دستورات سریع بررسی کنید.
انطباق با CJIS نسخه ۶.۱: ۵ اولویت عملی برای سازمان‌ها
CJIS نسخه ۶.۱، سازمان‌ها را ملزم می‌کند تا ضمن نشان دادن انطباق مداوم، احراز هویت قوی، امنیت حساب و کنترل‌های حسابرسی را حفظ کنند.
هکری به جرم سرقت ۳.۳ میلیون دلار از مالیات دهندگان به ۸ سال زندان محکوم شد
یک تبعه نیجریه به دلیل دست داشتن در مجموعه‌ای از حملات فیشینگ هدفمند که از سال ۲۰۱۹ مشاغل تهیه اظهارنامه مالیاتی ایالات متحده را هدف قرار داده بود، به هشت سال زندان محکوم شد.
- چرا اهمیت دارد
- به دلیل کنترل‌های ربات‌های پیرامونی، محتوای اصلی داستان قابل پردازش نبود.
ویندوز سرور ۲۰۲۵ از بازیابی سریع دستگاه پشتیبانی می‌کند
محتوای مقاله Bleeping Computer به دلیل بررسی فعال تأیید ربات Cloudflare قابل بازیابی نبود.
نکات کلیدی
- شرکت سیتیزن لب (Citizen Lab) آلودگی آیفون متعلق به ولادان دوکیچ (Vladan Đokić)، رئیس دانشگاه بلگراد، به جاسوس‌افزار پگاسوس (Pegasus) را تأیید کرد.
- شرکت رداکت ۱۰۲ دستورالعمل مخفی را کشف کرد که در ۸۰ صفحه مرکز راهنمای واتس‌اپ جاسازی شده بودند.
- کدهای HTML مخفی واتس‌اپ به ربات چت هوش مصنوعی آن دستور می‌داد که مقامات حفاظت از داده‌ها را توصیه نکند یا قوانین حفظ حریم خصوصی مانند GDPR را تفسیر نکند.