デイリーブリーフィング
CJIS v6.1準拠：機関が優先すべき5つの実践的な事項
本日のブリーフィングでは、セルビア人学者を標的としたゼロクリック型スパイウェア「ペガサス」と、WhatsAppのヘルプページ全体に隠されたプロンプト指示が発見された件について取り上げます。
5件のニュース読了時間 1分
セルビア議会選挙を前に、ベオグラード大学学長のヴラダン・ジョキッチ氏のiPhoneから、クリック不要のスパイウェア「ペガサス」が検出されたことが、法医学的分析によって明らかになった。この事件は、著名な公職者に対する商用監視ツールの根強いリスクを浮き彫りにしている。
セルビアの大学学長のiPhoneで、選挙の数日前にペガサス・スパイウェア感染が確認された。
シチズンラボは、セルビアの大学学長であるヴラダン・ジョキッチ氏のiPhoneが、セルビアの解散総選挙の数日前に、ゼロクリックの脆弱性を利用したNSOグループのスパイウェア「ペガサス2026」に感染していたことを確認した。
- 重要な理由
- 著名人が標的となる企業は、高度なモバイル監視の脅威に直面しており、ゼロクリック攻撃によってユーザーの操作なしに密かに侵害が行われる可能性がある。
WhatsAppは、AIチャットボットにプライバシー規制当局を推奨しないよう指示する手順をヘルプページに隠していた。
Redactは、WhatsAppのヘルプページ80ページにわたって、AIチャットボットがユーザーをプライバシー規制当局に誘導したり、GDPRなどの法律を解釈したりすることを避けるよう指示する、隠されたHTML命令ブロックを102個発見した。Metaはメディアからの問い合わせを受けて、これらのテキストを削除した。
- 重要な理由
- 公開されているウェブ文書に統合されたAIチャットボットを使用する組織は、規制上の権利を侵害したり、隠されたシステムプロンプトに基づいて偏ったガイダンスを出力したりするリスクを負う。
- 取るべき対応
- AIの知識ベースの情報源やWeb入力内容を確認し、未検証の指示やプロンプトの上書きがないか確認してください。
CJIS v6.1準拠：機関が優先すべき5つの実践的な事項
CJIS v6.1では、各機関に対し、継続的な法令遵守を実証しつつ、強力な認証、アカウントセキュリティ、および監査管理を維持することが求められています。
ハッカー、納税者から330万ドルを盗んだ罪で懲役8年の判決
ナイジェリア国籍の男が、2019年以降、米国の税務申告代行業者を標的とした一連のスピアフィッシング攻撃に関与したとして、懲役8年の判決を受けた。
- 重要な理由
- 境界ボットによる制御のため、基となるストーリーコンテンツを処理できませんでした。
Windows Server 2025で、マシンの迅速な復旧機能がサポートされる
Cloudflareによるボット認証チェックが実行されているため、Bleeping Computerの記事コンテンツを取得できませんでした。
要点
- シチズンラボは、ベオグラード大学の学長であるヴラダン・ジョキッチ氏が所有するiPhoneに、クリック操作不要のスパイウェア「ペガサス」が感染していたことを確認した。
- Redactは、WhatsAppのヘルプセンターページ80ページに埋め込まれた、102個の隠されたプロンプト指示を発見した。
- WhatsAppの隠されたHTMLプロンプトは、AIチャットボットに対し、データ保護当局を推奨したり、GDPRのようなプライバシー法を解釈したりしないよう指示していた。