Założyciel Telegramu aresztowany we Francji, krytyczna luka w zabezpieczeniach protokołu IPv6 naraża systemy Windows: podsumowanie cyberbezpieczeństwa
Założyciel Telegramu aresztowany we Francji
Pavel Durov, założyciel i dyrektor generalny Telegramu, został aresztowany we Francji. Według doniesień aresztowanie odbyło się na podstawie zaległego nakazu sądowego związanego z problemami z moderacją treści na platformie.
Władze francuskie wyraziły zaniepokojenie bezobsługowym podejściem Telegramu do moderacji, dzięki czemu aplikacja stała się wylęgarnią działań przestępczych, takich jak handel narkotykami, pornografia dziecięca i oszustwa. Badacze zajmujący się bezpieczeństwem podkreślili również rolę Telegramu w ułatwianiu dystrybucji złośliwego oprogramowania i skradzionych danych.
Krytyczna luka w zabezpieczeniach IPv6 naraża systemy Windows
Firma Microsoft wydała pilne ostrzeżenie dotyczące krytycznej luki w zabezpieczeniach wszystkich systemów Windows korzystających z protokołu IPv6. Luka, zidentyfikowana jako CVE-2024-38063, może umożliwić atakującym zdalne wykonanie kodu na podatnych na ataki urządzeniach.
Lukę wynikającą z niedopełnienia liczby całkowitej można wykorzystać, wysyłając specjalnie spreparowane pakiety IPv6. Ta prostota ułatwia atakującym automatyzację procesu i atakowanie dużej liczby systemów.
Chociaż Microsoft nie zaobserwował żadnego aktywnego wykorzystania tej luki, firma zdecydowanie podkreśla znaczenie instalowania najnowszych aktualizacji zabezpieczeń w celu ograniczenia ryzyka.
Wada Slack AI budzi obawy o bezpieczeństwo danych
Odkryto krytyczną lukę w zabezpieczeniach funkcji Slacka opartych na sztucznej inteligencji, która potencjalnie umożliwia atakującym kradzież poufnych danych i uruchamianie phishing ataki. Luka, znana jako natychmiastowe wstrzykiwanie, wykorzystuje niezdolność sztucznej inteligencji do rozróżnienia prawidłowych i złośliwych instrukcji.
Luka w zabezpieczeniach szybkiego wstrzykiwania pozwala atakującym manipulować zachowaniem AI poprzez wstrzykiwanie złośliwych instrukcji. Może to prowadzić do eksfiltracji danych, ponieważ atakujący mogą kraść poufne Informacja z prywatnych kanałów Slack. Ponadto atakujący mogą wykorzystać tę lukę w zabezpieczeniach, aby uruchomić ataki phishingowe w przestrzeniach roboczych Slack, oszukując użytkowników, aby klikali złośliwe linki lub podawali poufne informacje.
Ta podatność podkreśla ciągłe wyzwania w zapewnianiu bezpieczeństwa narzędzi opartych na sztucznej inteligencji, szczególnie gdy są one zintegrowane z powszechnie używanymi platformami, takimi jak Slack. Ponieważ sztuczna inteligencja nadal odgrywa coraz większą rolę w różnych branżach, kluczowe jest zajęcie się zagrożenia bezpieczeństwa związanych z tymi technologiami.
