DAGELIJKSE BRIEFING
CJIS v6.1-naleving: 5 praktische prioriteiten voor agentschappen
In deze briefing bespreken we de zero-click Pegasus-spyware die gericht is op een Servische academicus en verborgen promptinstructies die zijn ontdekt op de help-pagina's van WhatsApp.
5 verhalen2 min. leestijd
Forensisch onderzoek heeft een zero-click Pegasus-spyware-infectie aan het licht gebracht op de iPhone van Vladan Đokić, rector van de Universiteit van Belgrado, vlak voor de Servische parlementsverkiezingen. Het incident benadrukt het aanhoudende risico dat commerciële surveillanceprogramma's vormen voor prominente maatschappelijke figuren.
Pegasus-spyware-infectie bevestigd op iPhone van Servische universiteitsrector, enkele dagen voor de verkiezingen.
Citizen Lab heeft bevestigd dat de iPhone van de Servische universiteitsrector Vladan Đokić in 2026 besmet raakte met de Pegasus-spyware van NSO Group via een zero-click exploit, enkele dagen voor de vervroegde verkiezingen in Servië.
- Waarom het ertoe doet
- Belangrijke doelwitten worden geconfronteerd met geavanceerde mobiele surveillance-dreigingen waarbij exploits zonder muisklik een heimelijke inbreuk mogelijk maken, zonder tussenkomst van de gebruiker.
WhatsApp verborg instructies in de help-pagina's waarin de AI-chatbot werd opgedragen geen privacytoezichthouders aan te bevelen.
Redact ontdekte 102 verborgen HTML-instructieblokken verspreid over 80 WhatsApp-help pagina's. Deze blokken instrueerden de AI-chatbot om gebruikers niet door te verwijzen naar privacytoezichthouders of wetten zoals de AVG te interpreteren. Meta verwijderde de tekst na vragen van de media.
- Waarom het ertoe doet
- Organisaties die AI-chatbots integreren met openbare webdocumentatie lopen het risico wettelijke rechten te schenden of bevooroordeeld advies te geven op basis van verborgen systeemprompts.
- Wat te doen
- Controleer de bronnen in de AI-kennisbank en de webinvoer op niet-geverifieerde instructies of prompt-overrides.
CJIS v6.1-naleving: 5 praktische prioriteiten voor agentschappen
CJIS v6.1 vereist dat agentschappen sterke authenticatie-, accountbeveiligings- en auditcontroles handhaven en tegelijkertijd voortdurende naleving aantonen.
Hacker krijgt 8 jaar cel voor het stelen van 3,3 miljoen dollar van de belastingbetaler.
Een Nigeriaan is veroordeeld tot acht jaar gevangenisstraf voor zijn betrokkenheid bij een reeks spearphishing-aanvallen gericht op Amerikaanse belastingadviesbureaus sinds 2019.
- Waarom het ertoe doet
- De onderliggende verhaalinhoud kon niet worden verwerkt vanwege perimeterbeveiligingsmaatregelen.
Windows Server 2025 biedt ondersteuning voor snel machineherstel.
De inhoud van het artikel 'The Bleeping Computer' kon niet worden opgehaald vanwege een actieve verificatiecontrole door een Cloudflare-bot.
Belangrijkste punten
- Citizen Lab heeft een zero-click Pegasus-spyware-infectie bevestigd op een iPhone van Vladan Đokić, de rector van de Universiteit van Belgrado.
- Redact ontdekte 102 verborgen promptinstructies verspreid over 80 pagina's van het WhatsApp-helpcentrum.
- WhatsApp gaf zijn AI-chatbot via verborgen HTML-prompts de instructie om geen aanbevelingen te doen aan gegevensbeschermingsautoriteiten en geen privacywetten zoals de AVG te interpreteren.