Adatvédelem és biztonság

Az Anthropic kutatói a Claude AI-modell segítségével azonosítottak egy biztonsági rést az Apple Safari böngészőjében. A hiba javítása az iOS és iPadOS 26.6 frissítésekkel érkezett meg, amelyek összesen 87 sebezhetőséget orvosolnak.

Az Apple a biztonsági közleményben név szerint említette a Claude-ot a sebezhetőség felfedezésében, és a 87 javított hiba egyikét sem jelölte már kihasználtként. A hiba a WebKit böngészőmotorban rejtőzött, és memóriakorrupciós problémát okozott, amelyen keresztül speciális webtartalomma…

A közelmúltban megjelent hírekkel ellentétben a Microsoft legújabb, TPM-alapú aktiválási szabályozása kizárólag a vállalati környezetben használt KMS-kiszolgálókat érinti. Az otthoni számítógépek működésében és licencelésében semmilyen változás nem várható.

A Microsoft egy új, hardveralapú biztonsági funkciót vezet be a vállalati Key Management Service (KMS) kiszolgálók számára. A KMS Hardware-Secured funkció TPM-hitelesítést ír elő a szerverek számára, hogy megakadályozza a hamis vagy klónozott licenckiszolgálók …

A Bing keresőben megjelenő szponzorált találatok között egy olyan hirdetés bukkant fel, amely az Anthropic mesterséges intelligenciájának hivatalosnak tűnő letöltési oldalára irányította a felhasználókat. A támadók a Claude Artifacts funkcióját kihasználva loptak el érzékeny adatokat a gyanútlan áldozatoktól.

A Huntress biztonsági cég által FakeAgent néven azonosított kampány legalább 29 szervezetet érintett július végén. A csalók az Anthropic saját domainjét használták fel, mivel a Claude Artifacts funkció lehető…

Michael Grafnetter biztonsági kutató a Black Hat konferencián mutatja be a Pass-the-Passkey támadási módszert, amely a jelszavakat felváltó passkey-k sebezhetőségeire hívja fel a figyelmet. Bár a technológia jelentős előrelépést jelent az adathalászat elleni védelemben, a szakértő szerint a biztonságos megvalósítás elengedhetetlen.

A Google új helyreállítási lehetőséget vezet be: aki kizáródik a fiókjából, egy előzetesen rögzített szelfivideóval igazolhatja a személyazonosságát. A megoldás a biztonságot erősítheti, de a technológia korlátai miatt nem nyújt teljes körű védelmet.