BOLLETTINO GIORNALIERO
Conformità alla norma CJIS v6.1: 5 priorità pratiche per le agenzie
Il briefing odierno riguarda lo spyware Pegasus, che agisce senza bisogno di clic e prende di mira un accademico serbo, e le istruzioni nascoste scoperte nelle pagine di aiuto di WhatsApp.
5 notizie2 min di lettura
Un'analisi forense ha rivelato un'infezione da spyware Pegasus, installabile senza alcun clic, sull'iPhone di Vladan Đokić, rettore dell'Università di Belgrado, poco prima delle elezioni parlamentari serbe. L'episodio evidenzia il rischio persistente rappresentato dagli strumenti di sorveglianza commerciali per le figure pubbliche di alto profilo.
Confermata l'infezione da spyware Pegasus sull'iPhone del rettore di un'università serba pochi giorni prima delle elezioni.
Citizen Lab ha confermato che l'iPhone del rettore universitario serbo Vladan Đokić è stato infettato dallo spyware Pegasus di NSO Group nel 2026 tramite una vulnerabilità a zero clic, pochi giorni prima delle elezioni anticipate in Serbia.
- Perché è importante
- I bersagli di alto profilo si trovano ad affrontare sofisticate minacce di sorveglianza mobile, in cui gli exploit a zero clic consentono una compromissione furtiva senza interazione da parte dell'utente.
WhatsApp ha nascosto le istruzioni nelle pagine di aiuto per dire al suo chatbot basato sull'IA di non consigliare le autorità di regolamentazione della privacy
Redact ha scoperto 102 blocchi di istruzioni HTML nascosti in 80 pagine di aiuto di WhatsApp che indirizzavano il suo chatbot basato sull'intelligenza artificiale a evitare di indirizzare gli utenti alle autorità di controllo sulla privacy o di interpretare leggi come il GDPR. Meta ha rimosso il testo in seguito alle richieste dei media.
- Perché è importante
- Le organizzazioni che utilizzano chatbot basati sull'intelligenza artificiale integrati con la documentazione web pubblica rischiano di violare i diritti normativi o di fornire indicazioni distorte in base a suggerimenti di sistema nascosti.
- Cosa fare
- Esamina le fonti della knowledge base dell'IA e gli input web per individuare istruzioni non verificate o override dei prompt.
Conformità alla norma CJIS v6.1: 5 priorità pratiche per le agenzie
La versione 6.1 di CJIS richiede alle agenzie di mantenere solidi sistemi di autenticazione, sicurezza degli account e controlli di audit, dimostrando al contempo la conformità continua.
Un hacker è stato condannato a 8 anni di carcere per aver rubato 3,3 milioni di dollari ai contribuenti.
Un cittadino nigeriano è stato condannato a otto anni di carcere per il suo coinvolgimento in una serie di attacchi di spear phishing ai danni di aziende statunitensi di consulenza fiscale, iniziati nel 2019.
- Perché è importante
- Il contenuto della storia sottostante non può essere elaborato a causa dei controlli dei bot perimetrali.
Windows Server 2025 introduce il supporto per il ripristino rapido delle macchine.
Impossibile recuperare il contenuto dell'articolo Bleeping Computer a causa di un controllo di verifica del bot di Cloudflare attivo.
Punti chiave
- Citizen Lab ha confermato un'infezione da spyware Pegasus, installabile senza alcun clic, su un iPhone appartenente al rettore dell'Università di Belgrado, Vladan Đokić.
- Redact ha scoperto 102 direttive di richiesta nascoste incorporate in 80 pagine del centro assistenza di WhatsApp.
- I messaggi HTML nascosti di WhatsApp istruivano il suo chatbot basato sull'intelligenza artificiale a non raccomandare autorità di protezione dei dati né a interpretare leggi sulla privacy come il GDPR.