每日简报
CJIS v6.1 合规性：机构的 5 个实际优先事项
今天的简报涵盖了针对塞尔维亚学者的零点击 Pegasus 间谍软件，以及在 WhatsApp 帮助页面中发现的隐藏提示说明。
5 条新闻阅读需 1 分钟
在塞尔维亚议会选举前夕，法证分析显示，贝尔格莱德大学校长弗拉丹·乔基奇的iPhone手机感染了名为“飞马”（Pegasus）的零点击间谍软件。这一事件凸显了商业监控工具对知名人士构成的持续威胁。
塞尔维亚大学校长iPhone手机在选举前几天被证实感染了飞马间谍软件
公民实验室证实，塞尔维亚大学校长弗拉丹·乔基奇的 iPhone 在 2026 年感染了 NSO 集团的 Pegasus 间谍软件，该软件利用了零点击漏洞，而此时距离塞尔维亚提前举行大选仅几天之遥。
- 为何重要
- 高调目标面临着复杂的移动监控威胁，无需用户交互即可通过零点击漏洞进行隐蔽入侵。
WhatsApp 在帮助页面中隐藏了指示其 AI 聊天机器人不要向隐私监管机构推荐内容的说明
Redact 在 WhatsApp 的 80 个帮助页面中发现了 102 个隐藏的 HTML 指令块，这些指令块指示其 AI 聊天机器人避免将用户引导至隐私监管机构或解释 GDPR 等法律。在媒体询问后，Meta 删除了相关文本。
- 为何重要
- 将人工智能聊天机器人与公共网络文档集成在一起的组织，可能会面临压制监管权利或根据隐藏的系统提示输出有偏见的指导意见的风险。
- 应对措施
- 检查人工智能知识库来源和网络输入，是否存在未经核实的指令或提示覆盖。
CJIS v6.1 合规性：机构的 5 个实际优先事项
CJIS v6.1 要求各机构保持强大的身份验证、账户安全和审计控制，同时证明持续合规。
黑客因窃取纳税人330万美元被判8年监禁
一名尼日利亚公民因参与自 2019 年以来针对美国税务筹划公司的一系列鱼叉式网络钓鱼攻击而被判处八年监禁。
- 为何重要
- 由于外围机器人控制，无法处理底层故事内容。
Windows Server 2025 获得对快速机器恢复的支持
由于 Cloudflare 机器人正在进行验证检查，因此无法检索 Bleeping Computer 的文章内容。
要点摘要
- Citizen Lab 证实，贝尔格莱德大学校长 Vladan Đokić 的 iPhone 感染了 Pegasus 间谍软件，无需点击即可完成攻击。
- Redact 在 80 个 WhatsApp 帮助中心页面中发现了 102 条隐藏的提示指令。
- WhatsApp 隐藏的 HTML 提示指示其 AI 聊天机器人不要向数据保护机构推荐信息或解释 GDPR 等隐私法律。