ЩОДЕННИЙ ОГЛЯД
Відповідність вимогам CJIS версії 6.1: 5 практичних пріоритетів для агентств
Сьогоднішній брифінг стосується шпигунського програмного забезпечення Pegasus без кліків, спрямованого на сербського академіка, та прихованих інструкцій, виявлених на сторінках довідки WhatsApp.
5 новин2 хв читання
Судово-медичний аналіз виявив зараження iPhone Владана Джокіча, ректора Белградського університету, шпигунським програмним забезпеченням Pegasus без натискання кнопки миші напередодні парламентських виборів у Сербії. Цей інцидент підкреслює постійний ризик, який створюють інструменти комерційного спостереження для відомих громадських діячів.
Зараження шпигунським програмним забезпеченням Pegasus підтверджено на iPhone ректора сербського університету за кілька днів до виборів
Citizen Lab підтвердила, що iPhone ректора сербського університету Владана Джокіча був заражений шпигунським програмним забезпеченням NSO Group Pegasus у 2026 році за допомогою експлойту з нульовим кліком, за кілька днів до дострокових виборів у Сербії.
- Чому це важливо
- Гучні цілі стикаються зі складними загрозами мобільного спостереження, де експлойти з нульовим кліком дозволяють приховане проникнення без взаємодії з користувачем.
WhatsApp приховав інструкції на сторінках довідки, наказавши своєму чат-боту зі штучним інтелектом не рекомендувати регулятори конфіденційності
Redact виявив 102 приховані блоки HTML-інструкцій на 80 сторінках довідки WhatsApp, які наказували його чат-боту зі штучним інтелектом уникати звернення користувачів до регуляторів конфіденційності або тлумачення законів, таких як GDPR. Meta видалила текст після запитів ЗМІ.
- Чому це важливо
- Організації, що використовують чат-боти зі штучним інтелектом, інтегровані з публічною веб-документацією, ризикують придушити регуляторні права або надавати упереджені рекомендації на основі прихованих системних підказок.
- Що робити
- Перегляньте джерела бази знань про штучний інтелект та веб-вхідні дані на наявність неперевірених інструкцій або змін у запитах.
Відповідність вимогам CJIS версії 6.1: 5 практичних пріоритетів для агентств
CJIS версії 6.1 вимагає від агентств підтримувати надійну автентифікацію, безпеку облікових записів та контроль аудиту, одночасно демонструючи постійне дотримання вимог.
Хакер отримав 8 років за крадіжку 3,3 мільйона доларів у платників податків
Громадянина Нігерії засудили до восьми років позбавлення волі за участь у серії фішингових атак, спрямованих на американські компанії з підготовки податкових декларацій з 2019 року.
- Чому це важливо
- Не вдалося обробити базовий контент історії через засоби керування ботами периметра.
Windows Server 2025 отримує підтримку для швидкого відновлення комп'ютера
Не вдалося отримати вміст статті «Звуковий сигнал комп’ютера» через активну перевірку ботом Cloudflare.
Основні висновки
- Citizen Lab підтвердила зараження шпигунським програмним забезпеченням Pegasus без натискання кнопки миші на iPhone, що належить ректору Белградського університету Владану Джокічу.
- Redact виявив 102 приховані директиви підказок, вбудовані на 80 сторінках довідкового центру WhatsApp.
- Приховані HTML-підказки WhatsApp наказували своєму чат-боту зі штучним інтелектом не рекомендувати органи захисту даних або не тлумачити закони про конфіденційність, такі як GDPR.