ЕЖЕДНЕВНАЯ СВОДКА
Соответствие требованиям CJIS версии 6.1: 5 практических приоритетов для ведомств
Сегодняшний обзор посвящен шпионской программе Pegasus, запускаемой без клика и нацеленной на сербского ученого, а также скрытым инструкциям, обнаруженным на страницах справки WhatsApp.
5 новостей2 мин на чтение
Судебно-криминалистический анализ выявил заражение iPhone Владана Джокича, ректора Белградского университета, шпионской программой Pegasus, не требующей кликов, накануне парламентских выборов в Сербии. Этот инцидент подчеркивает сохраняющуюся опасность, которую представляют коммерческие инструменты слежки за высокопоставленными государственными деятелями.
Подтверждено заражение iPhone ректора сербского университета шпионской программой Pegasus за несколько дней до выборов.
Организация Citizen Lab подтвердила, что iPhone ректора сербского университета Владана Джокича был заражен шпионским ПО NSO Group Pegasus в 2026 году с использованием эксплойта, не требующего нажатия кнопки, за несколько дней до внеочередных выборов в Сербии.
- Почему это важно
- В отношении важных объектов мошенничества используются сложные методы мобильного наблюдения, позволяющие незаметно взламывать системы без участия пользователя.
WhatsApp скрыл в справочных страницах инструкции, запрещающие своему чат-боту с искусственным интеллектом рекомендовать регулирующие органы по вопросам конфиденциальности.
Компания Redact обнаружила 102 скрытых HTML-блока инструкций на 80 страницах справки WhatsApp, которые направляли чат-бота с искусственным интеллектом на то, чтобы избежать перенаправления пользователей к регуляторам в области защиты конфиденциальности или толкования законов, таких как GDPR. После запросов СМИ компания Meta удалила этот текст.
- Почему это важно
- Организации, использующие чат-боты на основе искусственного интеллекта, интегрированные с общедоступной веб-документацией, рискуют нарушить нормативные права или предоставлять предвзятые рекомендации, основанные на скрытых системных подсказках.
- Что делать
- Проверьте источники знаний в базе данных ИИ и веб-ресурсы на наличие непроверенных инструкций или исключений, позволяющих изменить настройки подсказок.
Соответствие требованиям CJIS версии 6.1: 5 практических приоритетов для ведомств
В соответствии с требованиями CJIS v6.1, ведомства обязаны поддерживать надежную аутентификацию, безопасность учетных записей и контроль за проведением аудита, демонстрируя при этом постоянное соответствие этим требованиям.
Хакер получил 8 лет тюрьмы за кражу 3,3 миллиона долларов у налогоплательщиков.
Гражданин Нигерии был приговорен к восьми годам тюремного заключения за участие в серии фишинговых атак, направленных на американские компании, занимающиеся подготовкой налоговой отчетности, начиная с 2019 года.
- Почему это важно
- Обработка исходного контента сюжета невозможна из-за ограничений, накладываемых ботами, контролирующими периметр сети.
В Windows Server 2025 появилась поддержка быстрого восстановления системы.
Содержимое статьи на сайте Bleeping Computer не удалось получить из-за активной проверки бота Cloudflare.
Основные выводы
- Лаборатория Citizen Lab подтвердила заражение шпионской программой Pegasus, запускающейся без клика, на iPhone, принадлежащем ректору Белградского университета Владану Джокичу.
- Компания Redact обнаружила 102 скрытых директивы подсказок, встроенных в 80 страниц справочного центра WhatsApp.
- Скрытые HTML-подсказки WhatsApp давали его чат-боту с искусственным интеллектом указание не рекомендовать органы по защите данных и не толковать законы о конфиденциальности, такие как GDPR.