Agenda de securitate cibernetică și infrastructură a SUA (CISA) a dezvăluit astăzi că atacatorii care au compromis dispozitivele Ivanti folosind una dintre multiplele vulnerabilități exploatate pot menține persistența root chiar și după efectuarea resetării din fabrică. Mai mult, ei pot evita detectarea de către Instrumentul de Verificare a Integrității (ICT) intern și extern al Ivanti...
Categorie: CyberSecurity
Brave lansează asistentul AI axat pe confidențialitate pe Android
Brave Software este următoarea companie care se lansează în domeniul AI, anunțând un nou asistent AI orientat către confidențialitate numit „Leo” care se lansează pe versiunea Android a browserului său prin ultima versiune, versiunea 1.63. Leo poate îndeplini o gamă largă de sarcini, inclusiv rezumarea paginilor web sau a videoclipurilor, răspunzând la întrebări referitoare la...
Windows 11 ‘Moment 5’ update – Noile funcționalități adăugate
Microsoft a lansat actualizarea Windows 11 ‘Moment 5’ pentru versiunile 23H2 și 22H2, începând implementarea noilor funcționalități, cum ar fi abilitățile și plugin-urile Windows Copilot, Voice Access, îmbunătățiri AI pentru ClipChamp și Photos, precum și îmbunătățiri la Narrator. Actualizarea Moment 5 de astăzi va începe să fie implementată pentru utilizatorii Windows care au setată opțiunea...
Impactul bug-urilor de an bisect asupra software-ului Citrix și Sophos în 2024
Bug-urile de an bisect au afectat produsele Citrix și Sophos, ducând la probleme neașteptate în produsele lor. Anii bisecți rezolvă problema de sincronizare cauzată de calendarul gregorian care măsoară un an în 365 de zile, în timp ce anul astronomic este de 365,24 de zile. În anii bisecți, se adaugă o zi în plus în...
GitHub activează protecția la push implicit pentru a opri scurgerile de secrete
GitHub a activat protecția la push implicit pentru toate depozitele publice pentru a preveni expunerea accidentală a secretelor cum ar fi token-urile de acces și cheile API atunci când se face push la un cod nou. Anunțul de astăzi vine după ce compania a introdus protecția la push în beta acum aproape doi ani, în...
Windows 11 KB5034848 adaugă suport USB 80Gbps
Microsoft a lansat actualizarea cumulativă opțională KB5034848 Preview pentru Windows 11 23H2 și 22H2, care aduce noi funcționalități, inclusiv suport USB 80Gbps și alte nouăsprezece modificări și remedieri. Actualizarea cumulativă KB5034848 preview face parte din programul Microsoft de „actualizări de previzualizare opționale non-securitate”, lansate în a patra săptămână a fiecărei luni. Această actualizare permite administratorilor...
Cutout.Pro a suferit o încălcare a datelor, expunând informațiile personale a 20 de milioane de utilizatori
Serviciul AI Cutout.Pro a suferit o încălcare a datelor expunând informațiile personale ale a 20 de milioane de membri, inclusiv adrese de email, parole criptate, adrese IP și nume. Cutout.Pro este o platformă AI pentru editare foto și video pentru îmbunătățirea imaginii, eliminarea fundalului, difuzarea, colorizarea, restaurarea fotografiilor vechi și generarea de conținut. Marți, cineva...
Riscurile modelelor AI malitioase pe platforma Hugging Face
Cel puțin 100 de instanțe ale modelelor AI ML malitioase au fost găsite pe platforma Hugging Face, unele dintre acestea având capacitatea de a executa cod pe mașina victimelor, oferind atacatorilor un backdoor persistent. Hugging Face este o companie de tehnologie specializată în inteligență artificială (AI), prelucrare a limbajului natural (NLP) și învățare automată (ML),...
Anycubic 3D printers hackate la nivel mondial pentru a expune o vulnerabilitate de securitate
Conform unei serii de rapoarte online de la clienții Anycubic, cineva a hackat imprimantele lor 3D pentru a avertiza că dispozitivele sunt expuse la atacuri. Persoana din spatele acestui incident a adăugat un fișier hacked_machine_readme.gcode la dispozitivele lor – un fișier care de obicei conține instrucțiuni de tipărire 3D – alertând utilizatorii afectați că imprimanta...
Rhysida ransomware cere 3,6 milioane de dolari pentru datele copiilor furate
Rhysida ransomware gang a revendicat atacul cibernetic asupra Spitalului pentru Copii Lurie din Chicago la începutul lunii. Lurie este o instituție de îngrijire pediatrică de vârf din SUA care oferă îngrijire pentru peste 200.000 de copii anual. Cyberatacul a determinat furnizorul de servicii medicale să-și ducă sistemele IT offline și să amâne îngrijirea medicală în...