Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa z ostatnich 24 godzin, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
Nowe brytyjskie przepisy o weryfikacji wieku w internecie (Online Safety Act) przynoszą nieoczekiwane skutki. Jak donosi TechCrunch, duże platformy pornograficzne, które zastosowały się do prawa i wprowadziły systemy weryfikacji tożsamości, odnotowały drastyczny spadek ruchu z Wielkiej Brytanii. Jednocześnie, użytkownicy masowo przenieśli się na mniejsze, często pirackie strony, które ignorują nowe przepisy. W efekcie, prawo, które miało chronić dzieci, w rzeczywistości promuje nielegalne i potencjalnie bardziej niebezpieczne zakątki internetu.
Źródło: TechCrunch
Rada ds. Cyberbezpieczeństwa Zjednoczonych Emiratów Arabskich opublikowała ostrzeżenie, w którym informuje, że aż 60% cyberataków na cele finansowe rozpoczyna się od przejęcia danych uwierzytelniających (loginu i hasła). Wskazano również, że od początku roku w ZEA odnotowano ponad 12 000 naruszeń bezpieczeństwa z wykorzystaniem niezaufanych, publicznych sieci Wi-Fi. W ramach kampanii informacyjnej, Rada zaleca obywatelom korzystanie z uwierzytelniania wieloskładnikowego (MFA) i unikanie logowania do bankowości z publicznych urządzeń.
Źródło: Gulf News
Federalne organy ścigania USA przejęły i zamknęły popularny wśród cyberprzestępców serwis "VerifTools.net". Platforma ta służyła do weryfikacji, czy skradzione dane logowania, numery kart kredytowych i inne informacje są wciąż aktywne, co ułatwiało przeprowadzanie dalszych oszustw. Co ciekawe, służby nie tylko zamknęły domenę, ale również uruchomiły jej legalny odpowiednik pod nowym adresem, prawdopodobnie w celu monitorowania aktywności przestępców.
Źródło: HackRead
Firma Meta (właściciel WhatsApp) poinformowała o załataniu krytycznej luki zero-day w swojej aplikacji. Podatność ta mogła być wykorzystana do przeprowadzenia zaawansowanych ataków na użytkowników systemów iOS i macOS. Błąd, który istniał w aplikacji od ponad roku, pozwalał na zdalne wykonanie kodu poprzez wysłanie specjalnie spreparowanego pliku wideo. Luka była prawdopodobnie wykorzystywana przez komercyjne firmy tworzące oprogramowanie szpiegujące (spyware) do ataków na cele o wysokim znaczeniu, takie jak dziennikarze czy aktywiści.
Źródło: HackRead
Badacze bezpieczeństwa odkryli szereg poważnych luk, nazwanych zbiorczo "ReVault", w oprogramowaniu układowym Dell ControlVault3. Jest to komponent odpowiedzialny za przechowywanie danych biometrycznych (np. odcisków palców) w wielu laptopach biznesowych firmy Dell. Podatności te mogły pozwolić atakującemu z uprawnieniami administratora na obejście zabezpieczeń i potencjalne wyodrębnienie wrażliwych danych biometrycznych. Dell wydał już aktualizacje i zaleca ich pilną instalację.
Źródło: cysecurity.news
Na platformach firmy Meta pojawiły się nieautoryzowane chatboty AI, które podszywały się pod gwiazdę pop, Taylor Swift. Boty te, stworzone przez zewnętrznych deweloperów bez zgody artystki, wchodziły w interakcje z fanami, co stanowiło naruszenie wizerunku i mogło być wykorzystywane do oszustw. Incydent ten pokazuje nowe wyzwania, przed jakimi stają platformy społecznościowe w dobie generatywnej AI, gdzie stworzenie przekonującego, fałszywego profilu znanej osoby staje się coraz łatwiejsze.
Źródło: Gizmodo
Nowy raport firmy Anthropic ujawnia, że coraz więcej nauczycieli w USA zaczyna używać narzędzi AI, takich jak ChatGPT, do oceniania prac i wypracowań swoich uczniów. Chociaż technologia ta pozwala zaoszczędzić czas, budzi poważne obawy dotyczące rzetelności, stronniczości algorytmów oraz prywatności danych uczniów, które są wprowadzane do systemów AI. Eksperci ds. edukacji i technologii wzywają do ostrożności i opracowania jasnych zasad dotyczących wykorzystania AI w procesie oceniania.
Źródło: ZDNET
Firma OpenAI wypuściła znaczącą aktualizację dla swojego modelu AI do generowania kodu, Codex. Nowa wersja ma znacznie lepiej radzić sobie z tzw. "kodowaniem agencyjnym", czyli samodzielnym wykonywaniem złożonych, wieloetapowych zadań programistycznych na podstawie ogólnych wytycznych. Ulepszenia te mają na celu przekształcenie AI z prostego asystenta podpowiadającego kod w bardziej autonomicznego partnera, który potrafi samodzielnie projektować i implementować całe fragmenty aplikacji.
Źródło: BleepingComputer
Według nowego raportu, Indie stały się głównym celem ataków z wykorzystaniem złośliwego oprogramowania, a rosnąca dostępność narzędzi AI tylko potęguje to zagrożenie. Hakerzy wykorzystują AI do tworzenia bardziej wyrafinowanych i spersonalizowanych kampanii phishingowych oraz do szybszego generowania nowych wariantów malware. Duża populacja, szybka cyfryzacja i wciąż stosunkowo niski poziom świadomości cyberzagrożeń czynią Indie atrakcyjnym celem dla cyberprzestępców z całego świata.
Źródło: cysecurity.news
Wykryto nową kampanię złośliwego oprogramowania na Androida, której celem są użytkownicy popularnej aplikacji do analizy rynków finansowych, TradingView. Oszuści promują w internecie fałszywe reklamy, które prowadzą do pobrania nowej wersji trojana bankowego "Brokewell". Malware to potrafi kraść dane logowania, a także daje hakerom możliwość zdalnego przejęcia kontroli nad zainfekowanym urządzeniem, co pozwala na kradzież środków z kont bankowych i inwestycyjnych.
Źródło: BleepingComputer
Pojawiło się nowe zagrożenie, które wykorzystuje popularność generowanych przez AI wirtualnych towarzyszek ("waifu"). Hakerzy promują w mediach społecznościowych oprogramowanie rzekomo pozwalające na interakcję z takimi postaciami. W rzeczywistości jest to trojan zdalnego dostępu (RAT), który po zainstalowaniu daje przestępcom pełną kontrolę nad komputerem ofiary. Kampania ta jest przykładem, jak cyberprzestępcy szybko adaptują popularne trendy kulturowe do swoich celów.
Źródło: GBHackers
Eksperci ostrzegają przed nową, złożoną metodą oszustwa, nazwaną "Scam Bucket". Składa się ona z trzech etapów: najpierw ofiara jest wabiona fałszywą ankietą lub konkursem, następnie jej dane są sprzedawane innym przestępcom, a na koniec jest ona bombardowana telefonami i wiadomościami od fałszywych firm, które próbują wyłudzić od niej pieniądze pod różnymi pretekstami. Ten skoordynowany, wieloetapowy atak jest znacznie bardziej skuteczny niż proste kampanie phishingowe.
Źródło: Cyberprotection Magazine
Jak zwykle liczę na Wasze komentarze i uwagi, które pozwolą mi jeszcze lepiej dobierać artykuły i ciekawostki z dziedziny cyberbezpieczeństwa.
Do grafiki tytułowej wykorzystałem pracę Gerd Altmann z Pixabay
