สรุปข่าวประจำวัน
การปฏิบัติตามมาตรฐาน CJIS v6.1: 5 ประเด็นสำคัญที่หน่วยงานควรให้ความสำคัญในทางปฏิบัติ
บทสรุปข่าววันนี้ครอบคลุมถึงสปายแวร์ Pegasus ที่ไม่ต้องคลิกใดๆ ซึ่งมุ่งเป้าไปที่นักวิชาการชาวเซอร์เบีย และคำแนะนำแบบซ่อนเร้นที่ถูกค้นพบในหน้าช่วยเหลือของ WhatsApp
5 ข่าวอ่าน 1 นาที
การวิเคราะห์ทางนิติวิทยาศาสตร์เผยให้เห็นการติดสปายแวร์ Pegasus แบบไม่ต้องคลิกใดๆ บน iPhone ของวลาดาน โจกิช อธิการบดีมหาวิทยาลัยเบลเกรด ก่อนการเลือกตั้งรัฐสภาของเซอร์เบีย เหตุการณ์นี้เน้นย้ำถึงความเสี่ยงที่ยังคงมีอยู่จากเครื่องมือสอดแนมเชิงพาณิชย์ต่อบุคคลสำคัญในสังคม
พบการติดสปายแวร์ Pegasus ใน iPhone ของอธิการบดีมหาวิทยาลัยแห่งหนึ่งในเซอร์เบีย ก่อนการเลือกตั้งเพียงไม่กี่วัน
Citizen Lab ยืนยันว่า iPhone ของอธิการบดีมหาวิทยาลัยเซอร์เบีย วลาดาน โจกิช ติดมัลแวร์สปายแวร์ Pegasus ของ NSO Group ในปี 2026 โดยใช้ช่องโหว่แบบไม่ต้องคลิกเพียงครั้งเดียว ก่อนการเลือกตั้งฉุกเฉินของเซอร์เบียเพียงไม่กี่วัน
- เหตุใดจึงสำคัญ
- เป้าหมายสำคัญเผชิญกับภัยคุกคามด้านการสอดแนมผ่านมือถือที่ซับซ้อน โดยช่องโหว่แบบไม่ต้องคลิกใดๆ ช่วยให้สามารถแทรกซึมเข้าไปได้อย่างแนบเนียนโดยไม่ต้องมีการโต้ตอบจากผู้ใช้
WhatsApp ซ่อนคำแนะนำในหน้าช่วยเหลือที่บอกให้แชทบอท AI ของตนไม่แนะนำหน่วยงานกำกับดูแลด้านความเป็นส่วนตัว
Redact พบบล็อกคำสั่ง HTML ที่ซ่อนอยู่ 102 บล็อกในหน้าช่วยเหลือของ WhatsApp จำนวน 80 หน้า ซึ่งสั่งให้แชทบอท AI ของ WhatsApp หลีกเลี่ยงการแนะนำผู้ใช้ให้ติดต่อหน่วยงานกำกับดูแลด้านความเป็นส่วนตัว หรือตีความกฎหมาย เช่น GDPR Meta ได้ลบข้อความดังกล่าวออกหลังจากได้รับการสอบถามจากสื่อ
- เหตุใดจึงสำคัญ
- องค์กรที่ใช้แชทบอท AI ที่ผสานรวมกับเอกสารสาธารณะบนเว็บ อาจเสี่ยงต่อการปิดกั้นสิทธิ์ตามกฎหมาย หรือให้คำแนะนำที่ลำเอียงโดยอิงจากข้อความแจ้งเตือนที่ซ่อนอยู่ของระบบ
- ควรทำอย่างไร
- ตรวจสอบแหล่งข้อมูลฐานความรู้ AI และข้อมูลที่ป้อนบนเว็บเพื่อหาคำแนะนำที่ไม่ได้รับการตรวจสอบหรือข้อความแจ้งเตือนที่ถูกละเว้น
การปฏิบัติตามมาตรฐาน CJIS v6.1: 5 ประเด็นสำคัญที่หน่วยงานควรให้ความสำคัญในทางปฏิบัติ
มาตรฐาน CJIS เวอร์ชัน 6.1 กำหนดให้หน่วยงานต่างๆ ต้องรักษาการควบคุมการตรวจสอบสิทธิ์ การรักษาความปลอดภัยบัญชี และการตรวจสอบที่เข้มงวด พร้อมทั้งแสดงให้เห็นถึงการปฏิบัติตามข้อกำหนดอย่างต่อเนื่อง
แฮ็กเกอร์ถูกตัดสินจำคุก 8 ปี ในข้อหาขโมยเงิน 3.3 ล้านดอลลาร์จากผู้เสียภาษี
ชายชาวไนจีเรียคนหนึ่งถูกตัดสินจำคุก 8 ปี ในข้อหาเกี่ยวข้องกับการโจมตีแบบสเปียร์ฟิชชิ่งหลายครั้งที่มุ่งเป้าไปที่ธุรกิจเตรียมเอกสารภาษีของสหรัฐฯ ตั้งแต่ปี 2019 เป็นต้นมา
- เหตุใดจึงสำคัญ
- ไม่สามารถประมวลผลเนื้อเรื่องหลักได้เนื่องจากการควบคุมของบอทบริเวณรอบนอก
Windows Server 2025 รองรับการกู้คืนเครื่องอย่างรวดเร็ว
ไม่สามารถดึงเนื้อหาบทความจาก Bleeping Computer ได้ เนื่องจากมีการตรวจสอบยืนยันบอทของ Cloudflare อยู่
ประเด็นสำคัญ
- Citizen Lab ยืนยันการติดสปายแวร์ Pegasus แบบไม่ต้องคลิกใดๆ บน iPhone ของอธิการบดีมหาวิทยาลัยเบลเกรด วลาดาน โจกิช
- Redact ค้นพบคำสั่งแจ้งเตือนที่ซ่อนอยู่ 102 รายการ ซึ่งฝังอยู่ในหน้าศูนย์ช่วยเหลือของ WhatsApp จำนวน 80 หน้า
- ข้อความแจ้งเตือนแบบซ่อนใน HTML ของ WhatsApp สั่งให้แชทบอท AI ของตนไม่แนะนำหน่วยงานคุ้มครองข้อมูลหรือตีความกฎหมายความเป็นส่วนตัว เช่น GDPR