RINGKASAN HARIAN
Kepatuhan CJIS v6.1: 5 Prioritas Praktis untuk Instansi
Pengarahan hari ini membahas tentang spyware Pegasus tanpa klik yang menargetkan seorang akademisi Serbia dan instruksi tersembunyi yang ditemukan di halaman bantuan WhatsApp.
5 berita2 menit baca
Analisis forensik mengungkapkan infeksi spyware Pegasus tanpa perlu klik pada iPhone milik Vladan Đokić, rektor Universitas Beograd, menjelang pemilihan parlemen Serbia. Insiden ini menyoroti risiko berkelanjutan yang ditimbulkan oleh alat pengawasan komersial terhadap tokoh-tokoh sipil terkemuka.
Infeksi Spyware Pegasus Dikonfirmasi pada iPhone Rektor Universitas Serbia Beberapa Hari Sebelum Pemilu
Citizen Lab mengkonfirmasi bahwa iPhone milik rektor universitas Serbia, Vladan Đokić, terinfeksi spyware Pegasus dari NSO Group pada tahun 2026 menggunakan eksploitasi tanpa klik, beberapa hari sebelum pemilihan umum sela di Serbia.
- Mengapa ini penting
- Target-target penting menghadapi ancaman pengawasan seluler yang canggih di mana eksploitasi tanpa klik memungkinkan kompromi secara diam-diam tanpa interaksi pengguna.
WhatsApp Menyembunyikan Petunjuk di Halaman Bantuan yang Memberitahu Chatbot AI-nya untuk Tidak Merekomendasikan Informasi kepada Regulator Privasi
Redact menemukan 102 blok instruksi HTML tersembunyi di 80 halaman bantuan WhatsApp yang mengarahkan chatbot AI-nya untuk menghindari merujuk pengguna ke regulator privasi atau menafsirkan hukum seperti GDPR. Meta menghapus teks tersebut setelah adanya pertanyaan dari media.
- Mengapa ini penting
- Organisasi yang menggunakan chatbot AI yang terintegrasi dengan dokumentasi web publik berisiko menekan hak-hak regulasi atau menghasilkan panduan yang bias berdasarkan perintah sistem yang tersembunyi.
- Apa yang harus dilakukan
- Tinjau sumber basis pengetahuan AI dan masukan web untuk instruksi yang belum diverifikasi atau penggantian perintah yang tidak sesuai.
Kepatuhan CJIS v6.1: 5 Prioritas Praktis untuk Instansi
CJIS v6.1 mengharuskan instansi untuk mempertahankan otentikasi yang kuat, keamanan akun, dan kontrol audit sambil menunjukkan kepatuhan yang berkelanjutan.
Peretas dihukum 8 tahun penjara karena mencuri $3,3 juta dari uang pajak.
Seorang warga negara Nigeria dijatuhi hukuman delapan tahun penjara karena keterlibatannya dalam serangkaian serangan spearphishing yang menargetkan bisnis persiapan pajak AS sejak tahun 2019.
- Mengapa ini penting
- Konten cerita yang mendasarinya tidak dapat diproses karena kontrol bot perimeter.
Windows Server 2025 mendapatkan dukungan untuk pemulihan mesin yang cepat.
Konten artikel Bleeping Computer tidak dapat diambil karena adanya pemeriksaan verifikasi bot Cloudflare yang aktif.
Poin-poin utama
- Citizen Lab mengkonfirmasi adanya infeksi spyware Pegasus tanpa perlu klik pada iPhone milik rektor Universitas Beograd, Vladan Đokić.
- Redact menemukan 102 arahan petunjuk tersembunyi yang tertanam di 80 halaman pusat bantuan WhatsApp.
- Perintah HTML tersembunyi WhatsApp menginstruksikan chatbot AI-nya untuk tidak merekomendasikan otoritas perlindungan data atau menafsirkan undang-undang privasi seperti GDPR.