Adatvédelem és biztonság

Az ASOS mobilalkalmazásának felhasználói szokatlan push-értesítéseket kaptak, amelyekben magukat hackereknek vallók a vállalat rendszereinek feltörését állították. Az ASOS vizsgálja az esetet, de annak mértéke egyelőre nem világos.

A hamburgi és berlini adatvédelmi hatóságok figyelmeztetést adtak ki az OpenAI által bevezetni kívánt új funkcióval kapcsolatban, amely a felhasználói beszélgetések alapján hozna létre profilokat. A hatóságok szerint ez a gyakorlat komoly kockázatot jelent a személyes adatok védelmére nézve.

A hatóságok az OpenAI adatvédelmi szabályzatának augusztus végi frissítésére hivatkozva azt kifogásolják, hogy a rendszer korábbi és aktuális beszélgetéseket, eszközadatokat és használati adatokat használna fel profilalkotásho…

Az Amazon Prime Big Deal Days október 6–7-én, 22 országban zajlik. Mivel ilyenkor sokan rendelés-visszaigazolásokat és szállítási értesítéseket várnak, a csalók hamis e-mailekkel és weboldalakkal próbálhatják megszerezni az adataikat. Így ellenőrizheted egy üzenet valódiságát, és erősítheted meg a fiókod védelmét.

A chatgpt.com-on elérhető hamis Custom GPT-k és megosztott beszélgetések egy külső oldalra irányíthatják a felhasználókat, ahol kártékony parancs futtatására próbálják rávenni őket. A kampányok távoli hozzáférésű trójai telepítéséhez vezethetnek, de nem a ChatGPT hibájára épülnek.

A támadók a valódi chatgpt.com oldalon nyilvánosan megosztott, „Plus 5.6” nevű hamis Custom GPT-ket használnak csaliként; a Huntress és az Island két ilyen kampányt dokumentált, a Huntress pedig legalább 40 kapcsolódó incidenst számolt ö…

Az ismeretlenekkel folytatott telefonbeszélgetések biztonságának kérdése ma rendkívül égető.

Két OxygenOS-hiba révén egy rosszindulatú alkalmazás anélkül szerezhet root-hozzáférést több OnePlus- és Oppo-készüléken, hogy engedélyeket kérne. A kutató áprilisi bejelentése után a OnePlus megerősítette a hibákat és javítást ígért, de jogi lépésekkel fenyegette a technikai részletek nyilvánosságra hozatala miatt.

A német és osztrák hatóságok összehangolt akciója során közel 14 000, pénzügyi csalásokhoz használt telefonszámot blokkoltak. A Herakles-művelet a csalók infrastruktúrájának meggyengítését és a fogyasztók védelmét célozza a megtévesztő befektetési ajánlatokkal szemben.

A karlsruhei főügyészség kiberbűnözés elleni központja és a Baden-Württemberg-i Állami Bűnügyi Rendőrség vezette nemzetközi nyomozás a csalók infrastruktúráját vette célba. Az elmúlt három hónapban 9304 német telefonszámot azonosítottak és tiltottak…

A ShinyHunters hackercsoport azt állítja, hogy behatolt az FBI infrastruktúrájába, és érzékeny személyes adatokat, valamint az ügynökség kiberbiztonsági műveleteire vonatkozó bizalmas információkat szerzett meg. A támadás teljes mértéke egyelőre nem tisztázott.

A Microsoft szerint a szeptemberi biztonsági frissítések után egyes Windows 11-eszközökön megszakadhatnak az Always On VPN-kapcsolatok. A hiba az automatikus protokollváltást használó konfigurációkat érinti; a végleges javítás még készül.

Az érintett frissítések a KB5124012 (Windows 11 26H1) és a KB5124008 (Windows 11 25H2 és 24H2) jelű csomagok. A probléma akkor jelentkezik, ha az Always On VPN-profil először IKEv2-vel próbál kapcsolódni, sikertelenség esetén pedig automatikusan SSTP-re váltana. A hiba miatt a ka…

Egy friss nemzetközi felmérés szerint a biztonsági döntéshozók az autonóm mesterséges intelligencia-ügynököket tartják a legfőbb fenyegetésnek, megelőzve a hagyományos hackereket és a belső visszaéléseket. A probléma gyökere az ügynökök túlzott rendszerhozzáférése és az ellenőrzésük nehézsége.

A felmérésben hét ország legalább 500 embert foglalkoztató szervezeteinek 600 biztonsági és pénzügyi döntéshozója vett részt; 48%-uk az autonóm AI-ügynököket tartotta a legnagyobb fenyegetésnek. A külső hackereket 28% említe…

A Google Fotók Ask Photos funkciója összetett kérdésekre is kereshet a képtárban, de használatához arccsoportokat és a fotók helyadatait is engedélyezni kell. A beállításokkal a szolgáltatás arcmodelleket hoz létre, és a képekből következtetéseket is levonhat.

Az Intel felfüggesztette a biztonsági kutatóknak akár 100 000 dollárt fizető hibajelentési programját. A vállalat ezentúl az Intigriti platformon, pénzügyi ösztönzők nélkül fogadja a sebezhetőségi bejelentéseket.