Společné vyšetřování médií 404 Media a WIRED odhalilo, že kamery Flock Safety určené ke čtení registračních značek obsahují software schopný rozpoznávat i osoby a jízdní kola. Data získaná z fyzicky odebrané kamery navíc podle zprávy umožnila prolomit šifrování zařízení, přičemž policie ve Washingtonu DC čelí stížnostem kvůli sledování vlastních příslušníků.
Flock Safety veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Group-IB analyzovala špionážní backdoor pro Windows s názvem HEAVYGRAM, který s mírnou mírou spolehlivosti připisuje íránské skupině Handala Hack. Škodlivý kód je aktivní od podzimu 2023, zneužívá Telegram pro řízení a slouží ke sledování íránských disidentů a novinářů prostřednictvím vzdáleného spouštění příkazů a exfiltrace dat.
média SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Uživatelka Facebooku upozornila, že systém Meta AI začal po dotazu sestavovat podrobné profily jejích dětí z historických příspěvků a navrhovat osobní otázky. Společnost Meta uvedla, že asistent neměl takové otázky nabízet, a oznámila, že problém s navrhováním osobních témat opravila.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Vyšetřování týmů Gamers Nexus a Level1Techs odhalilo bezpečnostní slabiny a sledovací mechanismy v několika modelech televizorů LG. Výzkumníci demonstrovali možnost zaznamenávat zvuk mikrofonem i ve zdánlivě vypnutém stavu a nahlásili výrobci dosud nezveřejněné zranitelnosti umožňující vzdálené spuštění kódu.
LG US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle bezpečnostních výzkumníků mohou některá streamovací zařízení SuperBox a aplikace jako CyberFlix TV zapojit domácí síť do rezidenční proxy sítě. Útočníci pak mohou zneužít IP adresu domácnosti k maskování nelegálních aktivit nebo k doručení dalšího malwaru.
SuperBox US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Podle zjištění nabízí nová darkwebová platforma Nexus k prodeji přes 153 milionů skenů řidičských průkazů a miliony dalších identifikačních i zdravotních průkazů. Případ vyšetřuje FBI, přičemž podezření na únik dat míří na poskytovatele ověřování totožnosti IDScan.net, který záležitost prověřuje.
IDScan.net US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Zdravotnické organizace a banky zpracovávají vysoce citlivé osobní údaje. Podle nového průzkumu společnosti Huntress na tyto instituce často cílí celá řada útočníků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Výzkumník SANS popsal případ, kdy byl jeho testovací LLM honeypot zařazen do neoficiálního fondu bezplatných modelů a následně obdržel relaci kódovacího agenta opencode. Požadavek obsahoval kompletní historii konverzace, výpisy souborového systému i definice lokálních nástrojů agenta včetně přístupu k PowerShellu. Útočník provozující takový koncový bod by mohl odpovědět požadavkem na spuštění nástrojů a získat citlivé soubory nebo spustit libovolný kód bez nutnosti využít softwarovou…
opencode US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Zdroj popisuje hrozbu kvantových počítačů pro současné asymetrické šifrování a taktiku útočníků 'harvest now, decrypt later', při které si dnes ukládají zašifrovaná data k pozdějšímu dešifrování. Podle textu je nezbytné vytvořit komplexní inventář kryptografických prostředků a postupně migrovat na kvantově odolné algoritmy, což mandatují nové regulace včetně amerického Executive Order 14412.
Shrnutí generováno strojově za 0,0031 USD