The Hackers News

Google Chrome wprowadza ulepszone zabezpieczenia chroniące użytkowników przed atakami ClickFix, które polegają na nakłonieniu ofiary do skopiowania i wklejenia złośliwego kodu do systemu operacyjnego. Nowe funkcje Enhanced Protection wykrywają potencjalnie niebezpieczne komendy, usuwają z nich wrażliwe dane i wysyłają do analizy przez Safe Browsing, wyświetlając ostrzeżenie, zanim użytkownik je uruchomi, co stanowi znaczące usprawnienie w walce z socjotechniką i atakami typu “living-off-the-land”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa ujawnili szczegóły dotyczące grupy zagrożeń powiązanej z Chinami, nazwanej Bronze Sandcastle, która od połowy 2025 roku atakuje organizacje w Azji i Afryce, wykorzystując technikę DLL sideloading za pomocą narzędzia Sandboxie do ładowania złośliwego kodu. Ta metoda, polegająca na wykorzystaniu zaufanych aplikacji do ładowania złośliwych bibliotek DLL, pozwala atakującym na omijanie zabezpieczeń i utrzymanie persistencji w systemie, podczas gdy backdoor zbiera dane i komunikuje się z serwerami C2, często używając zaszyfrowanych plików konfiguracyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa ujawnili szczegóły dotyczące grupy zagrożeń powiązanej z Chinami, nazwanej Bronze Sandcastle, która od połowy 2025 roku atakuje organizacje w Azji i Afryce, wykorzystując technikę DLL sideloading za pomocą narzędzia Sandboxie do ładowania złośliwego kodu. Ta metoda, polegająca na wykorzystaniu zaufanych aplikacji do ładowania złośliwych bibliotek DLL, pozwala atakującym na omijanie zabezpieczeń i utrzymanie persistencji w systemie, podczas gdy backdoor zbiera dane i komunikuje się z serwerami C2, często używając zaszyfrowanych plików konfiguracyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Generatywna sztuczna inteligencja (AI) rewolucjonizuje krajobraz cyberzagrożeń, czyniąc tradycyjne metody detekcji oparte na analizie zachowań coraz mniej skutecznymi. AI umożliwia tworzenie unikalnych, spersonalizowanych i płynnych wiadomości, które skutecznie maskują złośliwe intencje, odzwierciedlając to w rosnącej liczbie ataków, takich jak wyłudzenia danych i kampanie dezinformacyjne, co wymaga od ekspertów ds. bezpieczeństwa przejścia od analizy behawioralnej do oceny zamiarów atakującego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Generatywna sztuczna inteligencja (AI) rewolucjonizuje krajobraz cyberzagrożeń, czyniąc tradycyjne metody detekcji oparte na analizie zachowań coraz mniej skutecznymi. AI umożliwia tworzenie unikalnych, spersonalizowanych i płynnych wiadomości, które skutecznie maskują złośliwe intencje, odzwierciedlając to w rosnącej liczbie ataków, takich jak wyłudzenia danych i kampanie dezinformacyjne, co wymaga od ekspertów ds. bezpieczeństwa przejścia od analizy behawioralnej do oceny zamiarów atakującego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dwie krytyczne luki w PHP, znane jako PHP2Shell, z oceną 9.2/10, wymagały natychmiastowej poprawki wydanej o 14:00 UTC 21 października, ponieważ powszechnie sugerowane obejście konfiguracyjne (session.upload_progress.enabled=0) okazało się niewystarczające, a nawet wątpliwe co do miejsca występowania luki. Zalecenia obejmowały wyłączenie serwerów z internetu lub zabezpieczenie ich, ograniczenie możliwości złośliwego kodu po przejęciu serwera oraz przygotowanie aktualizacji do szybkiego wdrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dwie krytyczne luki w PHP, znane jako PHP2Shell, z oceną 9.2/10, wymagały natychmiastowej poprawki wydanej o 14:00 UTC 21 października, ponieważ powszechnie sugerowane obejście konfiguracyjne (session.upload_progress.enabled=0) okazało się niewystarczające, a nawet wątpliwe co do miejsca występowania luki. Zalecenia obejmowały wyłączenie serwerów z internetu lub zabezpieczenie ich, ograniczenie możliwości złośliwego kodu po przejęciu serwera oraz przygotowanie aktualizacji do szybkiego wdrożenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Choć modele AI potrafią generować ataki w pentestingu, to “harness” – infrastruktura otaczająca model – decyduje o bezpieczeństwie i wartości tych działań w środowisku produkcyjnym. Ten kluczowy element, odpowiedzialny za inżynierię w AI pentestingu, wymaga rygorystycznych kontroli na każdym etapie, od zakresu i zarządzania poświadczeniami, po odporność na ataki typu prompt injection i generowanie wiarygodnych dowodów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Choć modele AI potrafią generować ataki w pentestingu, to “harness” – infrastruktura otaczająca model – decyduje o bezpieczeństwie i wartości tych działań w środowisku produkcyjnym. Ten kluczowy element, odpowiedzialny za inżynierię w AI pentestingu, wymaga rygorystycznych kontroli na każdym etapie, od zakresu i zarządzania poświadczeniami, po odporność na ataki typu prompt injection i generowanie wiarygodnych dowodów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Atakujący przejęli kontrolę nad ponad 300 węzłami wyjściowymi sieci Tor w październiku, wykorzystując je do przekierowywania połączeń SSH na serwery przechwytujące, które kradły hasła logowania. Ofiarami mogli paść użytkownicy łączący się przez Tor z serwerami SSH, akceptując klucz hosta przechwytującego serwera, w okresie od 1 do 5 października. Akcja została wykryta przez badacza “kaba” i zatrzymana przez Tor Project poprzez oznaczanie i usuwanie zainfekowanych węzłów z konsensusu sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący przejęli kontrolę nad ponad 300 węzłami wyjściowymi sieci Tor w październiku, wykorzystując je do przekierowywania połączeń SSH na serwery przechwytujące, które kradły hasła logowania. Ofiarami mogli paść użytkownicy łączący się przez Tor z serwerami SSH, akceptując klucz hosta przechwytującego serwera, w okresie od 1 do 5 października. Akcja została wykryta przez badacza “kaba” i zatrzymana przez Tor Project poprzez oznaczanie i usuwanie zainfekowanych węzłów z konsensusu sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

PHP wydało pilną aktualizację bezpieczeństwa dla dwóch krytycznych luk zdalnego wykonania kodu (RCE), oznaczonych jako CVSS 9.2. Luki te, nazwane przez badaczy ‘php2shell’, dotyczą czterech wspieranych gałęzi PHP (8.2-8.5), a szczegóły miały zostać ujawnione po planowanym wydaniu aktualizacji. Wcześniejszy przeciek informacji wywołał alarm, sugerując szerszy zakres dotkniętych wersji, jednak oficjalne informacje dostarczone przez PHP mają potwierdzić faktyczny zasięg i łatki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

PHP wydało pilną aktualizację bezpieczeństwa dla dwóch krytycznych luk zdalnego wykonania kodu (RCE), oznaczonych jako CVSS 9.2. Luki te, nazwane przez badaczy ‘php2shell’, dotyczą czterech wspieranych gałęzi PHP (8.2-8.5), a szczegóły miały zostać ujawnione po planowanym wydaniu aktualizacji. Wcześniejszy przeciek informacji wywołał alarm, sugerując szerszy zakres dotkniętych wersji, jednak oficjalne informacje dostarczone przez PHP mają potwierdzić faktyczny zasięg i łatki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nieznani sprawcy naruszyli stronę TeamUpdraft, uzyskując dostęp do kluczy połączeń klientów dla UpdraftCentral, UpdraftVault i UpdraftClone, których użyli do instalacji backdoorów na stronach WordPress. Incydent doprowadził do przejęcia bazy danych zawierającej dane klientów, ale nie dane finansowe. Zespół TeamUpdraft zareagował natychmiastowo, wdrażając poprawki i resetując dane uwierzytelniające, aby zapobiec dalszym atakom oraz zaleca użytkownikom zmianę haseł i ponowną autoryzację kluczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznani sprawcy naruszyli stronę TeamUpdraft, uzyskując dostęp do kluczy połączeń klientów dla UpdraftCentral, UpdraftVault i UpdraftClone, których użyli do instalacji backdoorów na stronach WordPress. Incydent doprowadził do przejęcia bazy danych zawierającej dane klientów, ale nie dane finansowe. Zespół TeamUpdraft zareagował natychmiastowo, wdrażając poprawki i resetując dane uwierzytelniające, aby zapobiec dalszym atakom oraz zaleca użytkownikom zmianę haseł i ponowną autoryzację kluczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańskie agencje federalne cywilne mają obowiązek usunąć produkty DeepSeek ze swoich systemów informatycznych oraz produkty i usługi stron trzecich “opracowane z wykorzystaniem implementacji DeepSeek”, zgodnie z zarządzeniem Departamentu Bezpieczeństwa Wewnętrznego (DHS). Ponadto, zakazano zakupu produktów lub usług IT od chińskiego dewelopera AI lub jego podmiotów powiązanych, co ma na celu zwiększenie bezpieczeństwa łańcucha dostaw technologii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańskie agencje federalne cywilne mają obowiązek usunąć produkty DeepSeek ze swoich systemów informatycznych oraz produkty i usługi stron trzecich “opracowane z wykorzystaniem implementacji DeepSeek”, zgodnie z zarządzeniem Departamentu Bezpieczeństwa Wewnętrznego (DHS). Ponadto, zakazano zakupu produktów lub usług IT od chińskiego dewelopera AI lub jego podmiotów powiązanych, co ma na celu zwiększenie bezpieczeństwa łańcucha dostaw technologii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

State Bank of India potwierdził incydent utraty danych, po tym jak na dark webie zidentyfikowano 3897 rekordów klientów zawierających dane osobowe, pochodzenie tych danych jest nieznane. Wyciek obejmuje numery telefonów, daty urodzenia, imiona, płeć, adresy e-mail i adresy zamieszkania, a ryzyko wiąże się z możliwością podszywania się pod klientów, choć kluczowe dane takie jak numery kont czy hasła nie zostały ujawnione. Bank wszczął procedury reagowania kryzysowego i zatrudnił niezależną firmę cyberbezpieczeństwa do oceny sytuacji, która nie wpłynęła na kluczowe operacje banku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

State Bank of India potwierdził incydent utraty danych, po tym jak na dark webie zidentyfikowano 3897 rekordów klientów zawierających dane osobowe, pochodzenie tych danych jest nieznane. Wyciek obejmuje numery telefonów, daty urodzenia, imiona, płeć, adresy e-mail i adresy zamieszkania, a ryzyko wiąże się z możliwością podszywania się pod klientów, choć kluczowe dane takie jak numery kont czy hasła nie zostały ujawnione. Bank wszczął procedury reagowania kryzysowego i zatrudnił niezależną firmę cyberbezpieczeństwa do oceny sytuacji, która nie wpłynęła na kluczowe operacje banku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała cztery luki bezpieczeństwa do swojego katalogu znanych luk wykorzystywanych (KEV), w tym te dotyczące Plex Media Server, zbiorczo nazwane Plex2Shell. Dodatkowo, zidentyfikowano i oznaczono jako aktywnie wykorzystywane dwie inne luki: jedną w Siemens Software Center (DLL sideloading) oraz drugą w EG Secure Solutions SiteGuard Server Edition (command injection). Agencje federalne zostały zobligowane do pilnego zastosowania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała cztery luki bezpieczeństwa do swojego katalogu znanych luk wykorzystywanych (KEV), w tym te dotyczące Plex Media Server, zbiorczo nazwane Plex2Shell. Dodatkowo, zidentyfikowano i oznaczono jako aktywnie wykorzystywane dwie inne luki: jedną w Siemens Software Center (DLL sideloading) oraz drugą w EG Secure Solutions SiteGuard Server Edition (command injection). Agencje federalne zostały zobligowane do pilnego zastosowania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupę hakerów powiązaną z Białorusią, znaną jako Partisan Zmiy lub Cyber Partisans, udało się zinfiltrować sieć rosyjskiej placówki medycznej na niemal dwa lata, wykorzystując backdoor Vasilek do szpiegowania i potencjalnych działań destrukcyjnych. Atakujący skorzystali z zaawansowanych technik ukrywania, takich jak podszywanie się pod legalne komponenty VMware, aby utrzymać persistencję i unikać wykrycia, co stanowiło zmianę w ich dotychczasowym modus operandi.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupę hakerów powiązaną z Białorusią, znaną jako Partisan Zmiy lub Cyber Partisans, udało się zinfiltrować sieć rosyjskiej placówki medycznej na niemal dwa lata, wykorzystując backdoor Vasilek do szpiegowania i potencjalnych działań destrukcyjnych. Atakujący skorzystali z zaawansowanych technik ukrywania, takich jak podszywanie się pod legalne komponenty VMware, aby utrzymać persistencję i unikać wykrycia, co stanowiło zmianę w ich dotychczasowym modus operandi.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Prywatne klucze ośmiu pośrednich urzędów certyfikacji (CA) firmy eMudhra zostały skompromitowane, co potwierdziły programy Chrome Root Program i Mozilla. Atakujący, posiadając te klucze, mógłby wydawać fałszywe certyfikaty dla dowolnych stron internetowych, co stanowi poważne zagrożenie dla bezpieczeństwa cyfrowego. Przeglądarki Chrome i Firefox zablokowały skompromitowane certyfikaty w ciągu kilku godzin od zgłoszenia, a inne systemy również podjęły działania naprawcze, choć dokładne okoliczności naruszenia pozostają nieznane.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Prywatne klucze ośmiu pośrednich urzędów certyfikacji (CA) firmy eMudhra zostały skompromitowane, co potwierdziły programy Chrome Root Program i Mozilla. Atakujący, posiadając te klucze, mógłby wydawać fałszywe certyfikaty dla dowolnych stron internetowych, co stanowi poważne zagrożenie dla bezpieczeństwa cyfrowego. Przeglądarki Chrome i Firefox zablokowały skompromitowane certyfikaty w ciągu kilku godzin od zgłoszenia, a inne systemy również podjęły działania naprawcze, choć dokładne okoliczności naruszenia pozostają nieznane.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze ds. cyberbezpieczeństwa opublikowali dowód koncepcji (PoC) dla krytycznej luki w zabezpieczeniach Fortinet FortiSIEM, która umożliwia wykonanie dowolnego kodu zdalnie przez nieautoryzowanego atakującego. Luka, oznaczona jako CVE-2026-106173, wykorzystuje problem z obsługą ścieżek w usłudze gRPC, pozwalając na zapis dowolnych plików w systemie, co w połączeniu z wykorzystaniem zerowego bajtu (null byte) pozwala na nadpisanie kluczowych skryptów systemowych i przejęcie kontroli nad systemem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze ds. cyberbezpieczeństwa opublikowali dowód koncepcji (PoC) dla krytycznej luki w zabezpieczeniach Fortinet FortiSIEM, która umożliwia wykonanie dowolnego kodu zdalnie przez nieautoryzowanego atakującego. Luka, oznaczona jako CVE-2026-106173, wykorzystuje problem z obsługą ścieżek w usłudze gRPC, pozwalając na zapis dowolnych plików w systemie, co w połączeniu z wykorzystaniem zerowego bajtu (null byte) pozwala na nadpisanie kluczowych skryptów systemowych i przejęcie kontroli nad systemem.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Grupy ransomware Qilin i INC wykorzystują lukę CVE-2026-0257 w systemie PAN-OS firmy Palo Alto Networks, aby uzyskać nieautoryzowany dostęp VPN i ominąć uwierzytelnianie wieloskładnikowe (MFA). Po uzyskaniu wstępnego dostępu, atakujący przeprowadzają rekonesans sieci, lateralne ruchy i etapowanie narzędzi do kradzieży danych oraz wdrażania ransomware, atakując szeroki zakres sektorów, w tym edukację, finanse i opiekę zdrowotną.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupy ransomware Qilin i INC wykorzystują lukę CVE-2026-0257 w systemie PAN-OS firmy Palo Alto Networks, aby uzyskać nieautoryzowany dostęp VPN i ominąć uwierzytelnianie wieloskładnikowe (MFA). Po uzyskaniu wstępnego dostępu, atakujący przeprowadzają rekonesans sieci, lateralne ruchy i etapowanie narzędzi do kradzieży danych oraz wdrażania ransomware, atakując szeroki zakres sektorów, w tym edukację, finanse i opiekę zdrowotną.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zagrożenie w cyberbezpieczeństwie narasta wraz z użyciem autonomicznych agentów AI przez hakerów, którzy zminimalizowali potrzebę interwencji człowieka w procesie włamań na strony internetowe firm. Narzędzie Cairn, popularne wśród cyberprzestępców, umożliwiło atakowanie ponad 1200 witryn należących do ponad 100 firm, w tym znaczących producentów jak Deere, SharkNinja i Cummins, a koszt operacji był niezwykle niski, szacowany na około 5 dolarów na zadanie, co budzi poważne obawy o bezpieczeństwo cyfrowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zagrożenie w cyberbezpieczeństwie narasta wraz z użyciem autonomicznych agentów AI przez hakerów, którzy zminimalizowali potrzebę interwencji człowieka w procesie włamań na strony internetowe firm. Narzędzie Cairn, popularne wśród cyberprzestępców, umożliwiło atakowanie ponad 1200 witryn należących do ponad 100 firm, w tym znaczących producentów jak Deere, SharkNinja i Cummins, a koszt operacji był niezwykle niski, szacowany na około 5 dolarów na zadanie, co budzi poważne obawy o bezpieczeństwo cyfrowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

iPhone Władana Đokicia, rektora Uniwersytetu w Belgradzie i prominentnego zwolennika serbskiego ruchu protestu studenckiego, został zainfekowany szpiegowskim oprogramowaniem Pegasus od NSO Group w 2026 roku. Infekcja nastąpiła za pomocą exploita typu zero-click, co oznacza, że ofiara nie musiała klikać w żaden link ani otwierać pliku. Odkrycie miało miejsce sześć dni przed wyborami parlamentarnymi w Serbii, a prowadzone przez Citizen Lab dochodzenie, wspierane przez serbską grupę SHARE Foundation, jest w toku, nie identyfikując dotąd sprawców ataku ani konkretnej daty w 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

iPhone Władana Đokicia, rektora Uniwersytetu w Belgradzie i prominentnego zwolennika serbskiego ruchu protestu studenckiego, został zainfekowany szpiegowskim oprogramowaniem Pegasus od NSO Group w 2026 roku. Infekcja nastąpiła za pomocą exploita typu zero-click, co oznacza, że ofiara nie musiała klikać w żaden link ani otwierać pliku. Odkrycie miało miejsce sześć dni przed wyborami parlamentarnymi w Serbii, a prowadzone przez Citizen Lab dochodzenie, wspierane przez serbską grupę SHARE Foundation, jest w toku, nie identyfikując dotąd sprawców ataku ani konkretnej daty w 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

WhatsApp ukrywał w swojej pomocy instrukcje dla chatbota AI, które nakazywały mu nie rekomendowanie użytkownikom organów ochrony danych w sytuacjach, gdy nie mogli oni usunąć swojego konta, mimo że polityka prywatności firmy dla Europy sugeruje możliwość złożenia skargi do takich organów. Dodatkowe ukryte teksty zabraniały chatbotowi cytowania przepisów o ochronie danych, takich jak RODO, gdy użytkownik wspominał o prawniku lub postępowaniu prawnym. Te ukryte instrukcje, odkryte przez firmę Redact, zostały usunięte po kontakcie z WhatsAppem przez media, a firma wyjaśniła, że były to błędy spowodowane przez bug, mające na celu zapewnienie trafności odpowiedzi chatbota.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

WhatsApp ukrywał w swojej pomocy instrukcje dla chatbota AI, które nakazywały mu nie rekomendowanie użytkownikom organów ochrony danych w sytuacjach, gdy nie mogli oni usunąć swojego konta, mimo że polityka prywatności firmy dla Europy sugeruje możliwość złożenia skargi do takich organów. Dodatkowe ukryte teksty zabraniały chatbotowi cytowania przepisów o ochronie danych, takich jak RODO, gdy użytkownik wspominał o prawniku lub postępowaniu prawnym. Te ukryte instrukcje, odkryte przez firmę Redact, zostały usunięte po kontakcie z WhatsAppem przez media, a firma wyjaśniła, że były to błędy spowodowane przez bug, mające na celu zapewnienie trafności odpowiedzi chatbota.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)