BẢN TIN HÀNG NGÀY
Tuân thủ tiêu chuẩn CJIS v6.1: 5 ưu tiên thực tiễn dành cho các cơ quan
Bản tin hôm nay đề cập đến phần mềm gián điệp Pegasus không cần nhấp chuột nhắm mục tiêu vào một học giả người Serbia và các hướng dẫn ẩn được phát hiện trên các trang trợ giúp của WhatsApp.
5 tin tức3 phút đọc
Phân tích pháp y đã phát hiện phần mềm gián điệp Pegasus không cần nhấp chuột được cài đặt trên iPhone của Vladan Đokić, hiệu trưởng Đại học Belgrade, trước thềm cuộc bầu cử quốc hội Serbia. Vụ việc này làm nổi bật nguy cơ dai dẳng mà các công cụ giám sát thương mại gây ra đối với các nhân vật dân sự cấp cao.
Xác nhận iPhone của hiệu trưởng một trường đại học Serbia bị nhiễm phần mềm gián điệp Pegasus chỉ vài ngày trước bầu cử.
Citizen Lab đã xác nhận rằng chiếc iPhone của hiệu trưởng trường đại học Serbia, Vladan Đokić, đã bị nhiễm phần mềm gián điệp Pegasus của NSO Group vào năm 2026 bằng một lỗ hổng không cần nhấp chuột, chỉ vài ngày trước cuộc bầu cử sớm của Serbia.
- Tại sao điều này quan trọng
- Các mục tiêu quan trọng đang phải đối mặt với các mối đe dọa giám sát di động tinh vi, trong đó các lỗ hổng không cần nhấp chuột cho phép xâm nhập lén lút mà không cần sự tương tác của người dùng.
WhatsApp đã giấu các hướng dẫn trong trang trợ giúp, trong đó yêu cầu chatbot AI của họ không đề xuất các cơ quan quản lý quyền riêng tư.
Redact đã phát hiện 102 khối hướng dẫn HTML ẩn trên 80 trang trợ giúp của WhatsApp, hướng dẫn chatbot AI của họ tránh chuyển hướng người dùng đến các cơ quan quản lý quyền riêng tư hoặc giải thích các luật như GDPR. Meta đã xóa văn bản này sau khi nhận được yêu cầu từ giới truyền thông.
- Tại sao điều này quan trọng
- Các tổ chức sử dụng chatbot AI tích hợp với tài liệu trực tuyến công khai có nguy cơ vi phạm quyền pháp lý hoặc đưa ra hướng dẫn thiên vị dựa trên các gợi ý ngầm của hệ thống.
- Nên làm gì
- Xem xét lại các nguồn kiến thức về trí tuệ nhân tạo và thông tin nhập từ web để tìm các hướng dẫn hoặc ghi đè lời nhắc chưa được xác minh.
Tuân thủ tiêu chuẩn CJIS v6.1: 5 ưu tiên thực tiễn dành cho các cơ quan
Tiêu chuẩn CJIS v6.1 yêu cầu các cơ quan duy trì xác thực mạnh mẽ, bảo mật tài khoản và kiểm soát kiểm toán đồng thời chứng minh sự tuân thủ liên tục.
Tin tặc bị kết án 8 năm tù vì đánh cắp 3,3 triệu đô la tiền thuế của người dân.
Một công dân Nigeria đã bị kết án 8 năm tù vì liên quan đến một loạt các cuộc tấn công lừa đảo qua email nhắm vào các doanh nghiệp chuẩn bị thuế của Mỹ kể từ năm 2019.
- Tại sao điều này quan trọng
- Nội dung câu chuyện cơ bản không thể được xử lý do các biện pháp kiểm soát của bot ngoại vi.
Windows Server 2025 được bổ sung hỗ trợ khôi phục máy nhanh chóng.
Không thể truy cập nội dung bài viết trên Bleeping Computer do đang có quá trình kiểm tra xác minh bot của Cloudflare.
Điểm chính
- Citizen Lab đã xác nhận việc lây nhiễm phần mềm gián điệp Pegasus không cần nhấp chuột trên một chiếc iPhone thuộc sở hữu của hiệu trưởng Đại học Belgrade, Vladan Đokić.
- Redact đã phát hiện 102 chỉ thị nhắc nhở ẩn được nhúng trong 80 trang trung tâm trợ giúp của WhatsApp.
- Các đoạn mã HTML ẩn của WhatsApp đã hướng dẫn chatbot AI của họ không được đề xuất các cơ quan bảo vệ dữ liệu hoặc diễn giải các luật về quyền riêng tư như GDPR.