Adatvédelem és biztonság

Az Apple az iOS 27-ben bevezette az Impersonation Risk Detection funkciót, amely a megtévesztéssel kikényszerített műveletek felismerését célozza. A megoldás olyan biztonsági rést igyekszik lefedni, amelyet a hagyományos kétfaktoros hitelesítés nem tud kezelni.

A funkció akkor nyújt védelmet, ha egy magát banki vagy hatósági tisztviselőnek kiadó támadó nyomásgyakorlással fizetésre vagy fiókmódosításra vesz rá. A rendszer nem a telefonszámot, hanem a felhasználói interakciók mintáit, az időzítést, a kontextust és a…

Egy hatalmas, több mint 119 000 hamis weboldalból álló hálózatot tártak fel, amely ismert márkák, például a FRITZ!, a Dreame és az EcoFlow arculatát és termékeit másolja. A csalók a gyanútlan vásárlók kártyaadatait már a fizetési űrlap kitöltése közben, valós időben ellopják.

A nebty biztonsági cég által dokumentált hálózat 119 012 hamis webáruházat tartalmaz, amelyek szinte teljesen lemásolják a valódi kereskedők weboldalait. A csaló oldalak gyakran a valódi gyártók ügyfélszolgálati elérhetőségeit használják; a h…

Egy ATM-hez lépve az embernek általában olyan apróságok kötik le a figyelmét, mint hogy jó irányba dugja be a kártyát vagy hogy hiba nélkül írja be a PIN-kódját, miközben meg sem fordul a fejében, hogy esetleg épp egy körmönfontan ravasz átverés áldozata készül lenni.

A Bing keresőben megjelenő szponzorált találatok között egy olyan hirdetés bukkant fel, amely az Anthropic mesterséges intelligenciájának hivatalosnak tűnő letöltési oldalára irányította a felhasználókat. A támadók a Claude Artifacts funkcióját kihasználva loptak el érzékeny adatokat a gyanútlan áldozatoktól.

A Huntress biztonsági cég által FakeAgent néven azonosított kampány legalább 29 szervezetet érintett július végén. A csalók az Anthropic saját domainjét használták fel, mivel a Claude Artifacts funkció lehető…

A chatgpt.com-on elérhető hamis Custom GPT-k és megosztott beszélgetések egy külső oldalra irányíthatják a felhasználókat, ahol kártékony parancs futtatására próbálják rávenni őket. A kampányok távoli hozzáférésű trójai telepítéséhez vezethetnek, de nem a ChatGPT hibájára épülnek.

A támadók a valódi chatgpt.com oldalon nyilvánosan megosztott, „Plus 5.6” nevű hamis Custom GPT-ket használnak csaliként; a Huntress és az Island két ilyen kampányt dokumentált, a Huntress pedig legalább 40 kapcsolódó incidenst számolt ö…