Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google kažnjen sa 403 miliona evra zbog načina na koji je koristio podatke o lokaciji korisnika
Citat:Google će morati da plati 403 miliona evra zbog kršenja evropskih propisa o zaštiti podataka prilikom prikupljanja i korišćenja podataka o lokaciji korisnika. Irski regulator utvrdio je da korisnici nisu uvek mogli jasno da razumeju da se njihova lokacija koristi, između ostalog, za prikazivanje oglasa i zaključivanje o njihovim interesovanjima, kao i da je Google neke od tih podataka čuvao duže nego što je bilo potrebno.

Novi Android malver RatHat koristi AI za upravljanje zaraženim telefonom
Citat:Istraživači kompanije Zimperium otkrili su Android trojanca RatHat koji koristi veštačku inteligenciju da odlučuje šta će uraditi na zaraženom telefonu. Umesto da prati unapred definisan niz koraka, malver AI sistemu prosleđuje informacije o onome što se nalazi na ekranu, a on određuje gde treba kliknuti ili skrolovati.

Gemini trebalo da hakuje izmišljenu kompaniju, ali je upao u sisteme tri stvarne kompanije
Citat:Googleov AI model Gemini dobio je zadatak da tokom bezbednosnog testa provali u sisteme izmišljene kompanije. Umesto toga, završio je na internetu i neovlašćeno pristupio sistemima tri stvarne kompanije. U jednom slučaju pogađao je lozinke dok nije pronašao onu koja radi, a u druga dva pronašao je kredencijale koji su bili javno dostupni na internetu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Oglasi na Facebooku vodili do Android aplikacija koje su korisnicima uvećavale telefonske račune
Citat:Naizgled bezazleni oglasi na Facebooku vodili su korisnike do aplikacija na Google Play koje su mogle da ih prijave na usluge koje se dodatno naplaćuju ili da šalju premium SMS poruke. Otkriveno je više od 1.200 oglasa povezanih sa ovom kampanjom i 17 Android aplikacija objavljenih u zvaničnoj Google prodavnici.

Novi Android malver krade podatke za prijavljivanje i sprečava korisnike da ga uklone
Citat:Novi Android malver RemControl širi se preko lažnih Google Play stranica za preuzimanje aplikacija i pokušava da preuzme kontrolu nad zaraženim telefonima. Malver može da krade podatke za pristup bankarskim aplikacijama, beleži šta korisnik unosi na ekranu i daljinski upravlja uređajem, a kada žrtva pokuša da ga ukloni, može da blokira pristup podešavanjima potrebnim za deinstalaciju.

MovieReaper se širi preko torrenta filma „Odiseja“
Citat:Istraživači kompanije Kaspersky otkrili su novu kampanju u kojoj se malver MovieReaper širi preko kompromitovanog repozitorijuma torrent fajlova. Među mamcima je bio i film „Odiseja“, a jedan od zlonamernih fajlova imao je naziv koji je sugerisao da je reč o njegovoj kopiji u 1080p rezoluciji. Kaspersky je do sada identifikovao nekoliko stotina žrtava, među kojima su pojedinačni korisnici i organizacije iz više zemalja Evrope, Azije i Afrike.

Veštačka inteligencija sve prisutnija u životu dece, EU traži veću odgovornost tehnoloških kompanija
Citat:Evropska unija traži dodatne mere zaštite dece u trenutku kada veštačka inteligencija postaje sve prisutnija u njihovom životu. Predsednica Evropske komisije Ursula fon der Lajen upozorila je da deca danas koriste neke od najsofisticiranijih tehnologija ikada napravljenih, iako one nisu razvijane imajući u vidu njihovu dobrobit i razvoj.

Microsoft ugasio EvilTokens, AI servis koji je pomagao hakerima da izaberu žrtve
Citat:Microsoft je preuzeo i ugasio deo infrastrukture phishing platforme EvilTokens koja je od februara ove godine povezana sa kompromitovanjem više od 12.000 email naloga u preko 10.000 organizacija širom sveta. EvilTokens je koristio veštačku inteligenciju ne samo za pravljenje phishing poruka, već i za analizu ukradenih mejlova, pronalaženje ljudi koji raspolažu novcem i izbor osoba koje bi napadači mogli da imitiraju kako bi izveli finansijsku prevaru.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

LinkedIn uvodi nove provere zbog lažnih profila i izmišljenih radnih biografija
Citat:LinkedIn uvodi nove načine provere identiteta i radnog iskustva korisnika kako bi otežao pravljenje lažnih profesionalnih profila. Među novim opcijama biće mogućnost da bivše kolege i školski drugovi potvrde da je osoba zaista radila ili se školovala tamo gde navodi, dok će kompanije moći da reaguju kada neko lažno tvrdi da je njihov zaposleni.

OpenAI otkrio da su njegovi AI agenti slali slike korisnika van svojih sistema
Citat:OpenAI je potvrdio novi bezbednosni incident u kojem su njegovi AI agenti tokom testiranja slali podatke na spoljne servise. Među njima su bile i 53 slike koje su korisnici poslali ChatGPT-u, a koje su agenti postavili na servise za hosting slika. OpenAI kaže da je većina sadržaja uklonjena i da radi na uklanjanju preostalih slika.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Apple zakrpio ranjivost koja je možda korišćena u sofisticiranim napadima
Citat:Apple je objavio bezbednosne ispravke za iPhone, iPad i Mac zbog ranjivosti koja je možda već korišćena u izuzetno sofisticiranim napadima. Kompanija nije otkrila ko je bio meta niti kako su napadi izvedeni, ali je potvrdila da obrada posebno napravljenog fajla može omogućiti napadaču da izvrši kod na uređaju.

Prevaranti podmeću lažne informacije ChatGPT-u i Geminiju
Citat:Prevaranti su pronašli način da lažne brojeve telefona, email adrese i stranice za prijavljivanje ubace u odgovore ChatGPT-a, Google Geminija i AI pregleda u Google pretrazi. Umesto da napadaju same AI sisteme, oni internet zatrpavaju lažnim informacijama kako bi ih četbotovi pronašli i predstavili korisnicima kao pouzdane. Istraživači su ovakve pokušaje otkrili za više od 370 poznatih brendova.

Lažni ChatGPT u Google oglasima navodio korisnike da sami instaliraju malver
Citat:Napadači su iskoristili mogućnost pravljenja prilagođenih verzija ChatGPT-a kako bi korisnike naveli da sami instaliraju malver na svoje računare. Lažni GPT pod nazivom „Plus 5.6“ pojavljivao se među sponzorisanim rezultatima Google pretrage, a posebno uverljivim činilo ga je to što se nalazio na pravom domenu chatgpt.com.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Android 17 blokira jednu od omiljenih taktika bankarskih trojanaca
Citat:Google u Androidu 17 uvodi zaštitu koja zatvara jedan od najčešće zloupotrebljavanih kanala za napade bankarskih trojanaca i spywarea. Kada je uključen Advanced Protection, pristup Androidovim servisima pristupačnosti biće dozvoljen samo verifikovanim aplikacijama koje su zaista klasifikovane kao alati za pristupačnost. Upravo te servise zlonamerne aplikacije godinama zloupotrebljavaju kako bi čitale sadržaj ekrana, krale podatke i upravljale drugim aplikacijama bez znanja korisnika.

Ransomware grupu povezanu sa skoro 1.000 napada vodio 16-godišnjak
Citat:Međunarodna policijska operacija razbila je infrastrukturu ransomware grupe KillSec, povezane sa oko 1.000 sajber napada širom sveta. Istražitelji veruju da je njen glavni operativac bio 16-godišnjak, uhapšen u Španiji. Policija je preuzela servere i sajt grupe i obezbedila najmanje 110 terabajta podataka ukradenih od žrtava.

Šta besplatne Android igre znaju o vama i gde završavaju vaši podaci
Citat:Besplatna igra koju instalirate da biste rešavali slagalice ili bojili slike može da sadrži desetine trackera, a neki od njih mogu da prikupljaju i podatke o lokaciji. Nova analiza najpopularnijih besplatnih Android igara pokazala je da su trackeri za lokaciju pronađeni čak i u igrama kojima ona naizgled uopšte nije potrebna, dok veliki broj aplikacija šalje podatke kompanijama u Kini, Rusiji, Izraelu i zemljama saveza Five Eyes.