BOLETIM DIÁRIO
Conformidade com o CJIS v6.1: 5 prioridades práticas para as agências
O resumo de hoje aborda o spyware Pegasus, que não requer nenhum clique, direcionado a um acadêmico sérvio, e instruções ocultas descobertas nas páginas de ajuda do WhatsApp.
5 notícias2 min de leitura
Uma análise forense revelou uma infecção por spyware Pegasus, que não exigiu nenhum clique, no iPhone de Vladan Đokić, reitor da Universidade de Belgrado, às vésperas das eleições parlamentares da Sérvia. O incidente destaca o risco persistente que ferramentas de vigilância comercial representam para figuras públicas de destaque.
Infecção pelo spyware Pegasus confirmada no iPhone do reitor de universidade sérvia dias antes da eleição.
O Citizen Lab confirmou que o iPhone do reitor da universidade sérvia, Vladan Đokić, foi infectado com o spyware Pegasus do Grupo NSO em 2026, utilizando uma vulnerabilidade de execução sem cliques, dias antes das eleições antecipadas na Sérvia.
- Por que isso importa
- Alvos de alto perfil enfrentam ameaças sofisticadas de vigilância móvel, onde exploits que exigem apenas um clique permitem a invasão furtiva sem interação do usuário.
O WhatsApp ocultou instruções em suas páginas de ajuda, orientando seu chatbot de IA a não fazer recomendações a órgãos reguladores de privacidade.
A Redact encontrou 102 blocos de instruções HTML ocultos em 80 páginas de ajuda do WhatsApp, orientando o chatbot de IA a evitar encaminhar usuários a órgãos reguladores de privacidade ou interpretar leis como o GDPR. A Meta removeu o texto após solicitações da mídia.
- Por que isso importa
- Organizações que utilizam chatbots de IA integrados à documentação pública na web correm o risco de suprimir direitos regulatórios ou de fornecer orientações tendenciosas com base em avisos ocultos do sistema.
- O que fazer
- Analise as fontes da base de conhecimento de IA e as entradas da web em busca de instruções não verificadas ou substituições de prompts.
Conformidade com o CJIS v6.1: 5 prioridades práticas para as agências
A versão 6.1 do CJIS exige que as agências mantenham autenticação forte, segurança de contas e controles de auditoria, demonstrando, ao mesmo tempo, conformidade contínua.
Hacker é condenado a 8 anos de prisão por roubar US$ 3,3 milhões dos contribuintes.
Um cidadão nigeriano foi condenado a oito anos de prisão por seu envolvimento em uma série de ataques de spearphishing direcionados a empresas de preparação de impostos nos EUA desde 2019.
- Por que isso importa
- O conteúdo da história não pôde ser processado devido aos controles do bot de perímetro.
O Windows Server 2025 passa a oferecer suporte para recuperação rápida de máquinas.
O conteúdo do artigo do Bleeping Computer não pôde ser recuperado devido a uma verificação ativa de um bot do Cloudflare.
Principais pontos
- O Citizen Lab confirmou uma infecção por spyware Pegasus, que não exigiu nenhum clique, em um iPhone pertencente ao reitor da Universidade de Belgrado, Vladan Đokić.
- A Redact descobriu 102 instruções ocultas incorporadas em 80 páginas da central de ajuda do WhatsApp.
- Os avisos HTML ocultos do WhatsApp instruíram seu chatbot de IA a não recomendar autoridades de proteção de dados nem interpretar leis de privacidade como o GDPR.