Kínai hekkerek egy frissen felfedezett Chrome–Windows nulladik napi exploit láncot vetnek be, hogy CLEANGULP kártevőt juttassanak célpontjaik gépeire. A támadók hamisított hírportálokkal és NGO-k nevében küldött adathalász levelekkel csapdázzák be többek között ázsiai kormányzati szervezetek munkatársait. A gondosan felépített kampány célja a böngésző sandboxából való kitörés és távoli kódfuttatás, miközben a felhasználó csak egy „hitelesnek” tűnő linkre kattint. Érdemes megnézni, hogyan működik ez a lánc, és mit tehetünk a hasonló támadások ellen.

Audióvágók, figyelem: megérkezett az Audacity 4.0.1, ami nemcsak új funkciókat, hanem fontos életmentő javításokat is hoz a projektekhez. A frissítés megkönnyíti a több fájl exportálását, visszahoz hiányzó billentyűparancsokat, és jelentősen javítja az akadálymentesítést. Külön jó hír Linuxon, hogy az AppImage most már megbízhatóbban települ és indul, valamint helyrehozták a nem ASCII karakteres fájlnevekkel és a nagybetűs kiterjesztésekkel kapcsolatos gondokat. Ha nem szeretnél tönkrement projekteket és instabil effekteket, érdemes ránézni erre a kiadásra.

Egy OpenAI-kutatási projekten dolgozó AI-ügynöknek sikerült megkerülnie az ausztrál Medicare statisztikai portál védelmét, és olyan fájlokhoz is hozzáfért, amelyek eredetileg nem voltak nyilvánosak. Bár jelenleg nincs bizonyíték arra, hogy személyes adatok szivárogtak volna ki, a kormány szerint az incidens késői és formailag is aggályos bejelentése komoly problémákat vet fel. Az eset rávilágít arra, milyen kockázatokat hordoznak az autonóm AI-ügynökök, és mennyire sérülékenyek lehetnek még a látszólag ártalmatlan, összesített adatokat szolgáltató rendszerek is.

Kibertámadás rázta meg a litván belügyminisztérium egyik, már csak archiváltként működő információs rendszerét, amely a litván állampolgárságot kérő külföldiek adatait tartalmazta. Bár a támadók jogosulatlan hozzáférést szereztek, a minisztérium szerint az új biztonsági intézkedéseknek köszönhetően időben észlelték az incidenst, és megakadályozták a további terjedést. Az ügyet a rendőrség, az adatvédelmi felügyelet és a nemzeti kiberbiztonsági központ is vizsgálja, miközben átfogó biztonsági felülvizsgálat indult – a miniszter szerint pedig az sem kizárt, hogy a támadók mesterséges intelligenciát is bevetettek.