BULETIN ZILNIC
Conformitate CJIS v6.1: 5 priorități practice pentru agenții
Briefing-ul de astăzi prezintă spyware-ul Pegasus cu clic zero care vizează un academician sârb și instrucțiuni ascunse descoperite pe paginile de ajutor WhatsApp.
5 știri2 min de citit
Analiza criminalistică a relevat o infecție cu spyware Pegasus, fără clicuri, pe iPhone-ul lui Vladan Đokić, rectorul Universității din Belgrad, înaintea alegerilor parlamentare din Serbia. Incidentul evidențiază riscul persistent reprezentat de instrumentele de supraveghere comercială împotriva unor personalități civice de profil înalt.
Infecție cu spyware Pegasus confirmată pe iPhone-ul rectorului universității sârbe cu câteva zile înainte de alegeri
Citizen Lab a confirmat că iPhone-ul rectorului universității sârbe, Vladan Đokić, a fost infectat cu spyware-ul Pegasus al NSO Group în 2026, folosind o vulnerabilitate zero-click, cu câteva zile înainte de alegerile anticipate din Serbia.
- De ce contează
- Țintele de profil înalt se confruntă cu amenințări sofisticate de supraveghere mobilă, unde exploatările zero-click permit compromiterea ascunsă fără interacțiunea utilizatorului.
WhatsApp a ascuns instrucțiuni în paginile de ajutor, spunându-i chatbot-ului său cu inteligență artificială să nu recomande autoritățile de reglementare a confidențialității.
Redact a descoperit 102 blocuri de instrucțiuni HTML ascunse în 80 de pagini de ajutor WhatsApp, care îi indicau chatbot-ului său cu inteligență artificială să evite trimiterea utilizatorilor către autoritățile de reglementare a confidențialității sau interpretarea unor legi precum GDPR. Meta a eliminat textul în urma solicitărilor presei.
- De ce contează
- Organizațiile care utilizează chatbot-uri bazate pe inteligență artificială integrate cu documentație web publică riscă să suprime drepturile de reglementare sau să emită îndrumări părtinitoare bazate pe solicitări ascunse ale sistemului.
- Ce trebuie făcut
- Verificați sursele bazei de cunoștințe AI și intrările web pentru instrucțiuni neverificate sau suprascrieri ale solicitărilor.
Conformitate CJIS v6.1: 5 priorități practice pentru agenții
CJIS v6.1 impune agențiilor să mențină o autentificare puternică, securitatea conturilor și controale de audit, demonstrând în același timp conformitatea continuă.
Hacker condamnat la 8 ani de închisoare pentru furtul a 3,3 milioane de dolari de la contribuabili
Un cetățean nigerian a fost condamnat la opt ani de închisoare pentru implicarea sa într-o serie de atacuri de tip spearphishing care au vizat firme americane de pregătire a declarațiilor fiscale, începând cu 2019.
- De ce contează
- Conținutul poveștii subiacente nu a putut fi procesat din cauza controalelor botului perimetral.
Windows Server 2025 primește suport pentru recuperarea rapidă a mașinilor
Conținutul articolului Bleeping Computer nu a putut fi recuperat din cauza unei verificări active a botului Cloudflare.
Concluzii cheie
- Citizen Lab a confirmat o infecție cu spyware Pegasus, fără clic, pe un iPhone aparținând rectorului Universității din Belgrad, Vladan Đokić.
- Redact a descoperit 102 directive ascunse de prompt, încorporate în 80 de pagini din centrul de ajutor WhatsApp.
- Solicitările HTML ascunse de pe WhatsApp au instruit chatbot-ul său cu inteligență artificială să nu recomande autorități de protecție a datelor sau să nu interpreteze legile privind confidențialitatea, cum ar fi GDPR.