Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa z ostatnich 24 godzin, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
Nie milkną głosy oburzenia po wprowadzeniu przez rząd brytyjski ustawy, której celem było ograniczenie dostępu dzieci do treści dla dorosłych w internecie. Krytycy tego pomysłu alarmują o ograniczeniu wolności słowa, zwiększenia zapotrzebowania na usługi VPN wśród brytyjskich parlamentarzystów, jest komentowane jako próba obejścia prawa przez jego twórców.
W Wielkiej Brytanii posłowie mogą teraz ubiegać się o zwrot kosztów za subskrypcje usług VPN w ramach swoich wydatków służbowych. Ma to na celu zachęcenie polityków do lepszej ochrony swoich danych i komunikacji, zwłaszcza podczas korzystania z publicznych sieci Wi-Fi. Decyzja ta jest częścią szerszych działań mających na celu podniesienie świadomości na temat cyberzagrożeń wśród urzędników państwowych i jest odpowiedzią na rosnącą liczbę cyberataków wymierzonych w cele polityczne.
Źródło: Politico.eu
Organizacja Electronic Frontier Foundation (EFF) opublikowała krytyczną analizę brytyjskiej ustawy Online Safety Act. Zdaniem EFF, nowe przepisy, które nakładają na platformy obowiązek weryfikacji wieku, w rzeczywistości nie zwiększają bezpieczeństwa dzieci, a prowadzą do masowego zbierania danych i ograniczają wolność słowa. Organizacja argumentuje, że ustawa zmusza platformy do nadmiernego monitorowania i cenzurowania treści, co może zaszkodzić otwartej dyskusji i prywatności wszystkich użytkowników.
Źródło: EFF.org
Użytkownicy, którzy korzystali z funkcji "Web & App Activity" na swoich kontach Google i jednocześnie używali ChatGPT, mogli nieświadomie wysyłać zapisy swoich konwersacji z chatbotem na serwery Google. Działo się tak, ponieważ aktywność na stronach partnerów Google, w tym OpenAI, była domyślnie zapisywana. Chociaż funkcja ta została już zmodyfikowana, incydent ten pokazuje, jak łatwo można nieświadomie udostępniać wrażliwe dane i jak ważne jest regularne sprawdzanie ustawień prywatności na swoich kontach.
Źródło: Lifehacker
Według danych brytyjskiego urzędu ochrony danych (ICO), liczba zgłoszeń o naruszeniach danych wzrosła w ostatnim roku o 800%. Ten gwałtowny wzrost jest przypisywany głównie sektorowi finansowemu i ubezpieczeniowemu. Eksperci wskazują, że przyczyną może być nie tylko większa liczba samych ataków, ale również rosnąca świadomość firm i lepsze zrozumienie obowiązku zgłaszania incydentów. Mimo to, statystyki te są alarmujące i pokazują skalę zagrożeń dla danych osobowych.
Źródło: CySecurity News
Według doniesień, firma Apple intensywnie pracuje nad własnym, "odchudzonym" modelem językowym, który ma stanowić konkurencję dla ChatGPT. Nowy chatbot, rozwijany w ramach projektu "Apple GPT", ma być zintegrowany z systemem iOS i działać lokalnie na urządzeniach, co zapewni większą prywatność i szybkość działania. Celem Apple jest stworzenie asystenta AI, który będzie głęboko zintegrowany z ekosystemem firmy, oferując użytkownikom spersonalizowane i kontekstowe wsparcie bez wysyłania danych do chmury.
Źródło: Engadget
Nowe badanie ujawniło interesującą zależność: gwałtowny wzrost aktywności hakerów na forach w darknecie jest obserwowany na około sześć tygodni przed oficjalną publikacją nowej, krytycznej podatności (CVE). Sugeruje to, że cyberprzestępcy często dowiadują się o lukach i zaczynają opracowywać na nie exploity na długo przed tym, jak informacja o nich stanie się publiczna. Odkrycie to ma kluczowe znaczenie dla zespołów bezpieczeństwa, które mogą wykorzystać tę wiedzę do wcześniejszego przygotowania się na nadchodzące zagrożenia.
Źródło: SC Media
Coraz głośniej mówi się o potrzebie wprowadzenia przepisów prawnych, które chroniłyby dzieci-influencerów przed eksploatacją i zapewniałyby im prawo do prywatności i udziału w zyskach. Dzieci te, często od najmłodszych lat, mają swoje życie dokumentowane i upubliczniane przez rodziców, co naraża je na problemy psychiczne i utratę kontroli nad własnym wizerunkiem w przyszłości. Nowe przepisy miałyby na celu uregulowanie czasu pracy, wynagrodzenia i ochrony danych najmłodszych twórców internetowych.
Źródło: CySecurity News
Odkryto nową kampanię złośliwego oprogramowania "StrelaStealer", która jest wymierzona w użytkowników platformy Amazon. Przestępcy rozsyłają e-maile phishingowe, które udają oficjalne powiadomienia od firmy, np. o zamówieniu lub problemie z kontem. Wiadomości zawierają złośliwy załącznik, który po otwarciu instaluje na komputerze ofiary infostealer. Malware to jest zaprojektowane specjalnie do kradzieży danych logowania do konta Amazon, co może prowadzić do nieautoryzowanych zakupów i kradzieży danych finansowych.
Źródło: CySecurity News
Jak zwykle liczę na Wasze komentarze i uwagi, które pozwolą mi jeszcze lepiej dobierać artykuły i ciekawostki z dziedziny cyberbezpieczeństwa.
Do grafiki tytułowej wykorzystałem pracę Gerd Altmann z Pixabay
