Hamis Google CAPTCHA-val és kreatív „ClickFix” trükkel csábítja a felhasználókat az Amatera stealer, amely kriptotárcákat és hitelesítő adatokat vadászik. A támadók feltört weboldalakon át, blokkláncra rejtett kóddal és WebDAV-on terjesztett álcázott DLL-ekkel építik fel a fertőzési láncot, miközben a felhasználót szó szerint arra utasítják, hogy saját kezűleg futtassa a parancsot. A háttérben fejlett technikák – exception-driven vezérlés, API-hash-elés, titkosítás és tömörítés – nehezítik a felismerést. Érdemes megnézni, hogyan működik ez a kampány, és mit tehetünk ellene Linuxról és Windowsról egyaránt.

Muse néven indította el személyes MI-ügynökét a Meta, amely egyelőre csak az Egyesült Államokban érhető el a 18 év feletti felhasználóknak. A vállalat különösen hangsúlyozza a biztonságot: a Muse egy dedikált, elszigetelt virtuális gépen fut, ahol az ügynök és a felhasználói adatok is elkülönítve tárolódnak. Az MI-ügynök képes e-maileket küldeni, utazást foglalni, hosszú távú terveket készíteni, sőt bizonyos feladatokat önállóan végrehajtani és a felhasználó nevében tárgyalni is. Mindez jól illeszkedik Mark Zuckerberg nagyszabású MI-szuperintelligencia víziójába, amely egy olyan jövőt ígér, ahol mindenkinek kéznél van a „saját digitális asszisztense” az élet szinte minden területére.

Egyetlen, látszólag ártalmatlan e-mail fiók is elég lehetett ahhoz, hogy egy támadó teljes root hozzáférést szerezzen egy cPanel szerver felett. A frissen javított sérülékenység az EmailTrack komponens SQL injekciós hibáját használta ki, amellyel tetszőleges fájl hozható létre a szerveren – innen már csak egy lépés a rendszerszintű kódfuttatás. Mivel minden támogatott cPanel/WHM verzió érintett, a hiba különösen veszélyes a megosztott tárhelyszolgáltatók és ügyfeleik számára. A részletek rávilágítanak, mennyire kritikus lehet egy „csak levelezésre” használt fiók kompromittálódása is.

A Chrome mostantól nem négy-, hanem kéthetente kap biztonsági frissítéseket, a 153-as verziótól kezdve. A Google szerint az AI-alapú hibakeresésnek és a közösségi bejelentéseknek köszönhetően annyi javítás gyűlik össze, hogy érdemes sűríteni a kiadásokat, így gyorsabban zárhatók a frissen felfedezett biztonsági rések. A rövidebb ciklus nemcsak nagyobb biztonságot ígér, hanem az új funkciók is hamarabb juthatnak el a felhasználókhoz. Hasonló tempóra vált a Mozilla, a Microsoft Edge és a Brave is, így a böngészőpiacon lassan ez lesz az új norma.