Știri
Știri din categoria Securitate cibernetică
Un audit independent indică faptul că marile platforme de publicitate online ignoră frecvent opțiunile de „nu mă urmări” ale utilizatorilor, ceea ce le-ar putea expune la sancțiuni semnificative în California, potrivit WinFuture.
O verificare de confidențialitate realizată de compania WebXray acuză companii precum Google, Meta și Microsoft de încălcări ale legislației californiene privind protecția datelor (CCPA), prin faptul că ar continua să seteze cookie-uri de publicitate chiar și după ce utilizatorii au ales explicit opțiunea de dezactivare a urmăririi. Investigația este relatată de publicația americană 404media, citată de WinFuture.
Analiza a urmărit, în luna martie, traficul de date pentru peste 7.000 de site-uri cu trafic ridicat. Concluzia: în 55% dintre cazuri au fost setate cookie-uri de publicitate deși utilizatorii se opuseseră.
Evaluarea se bazează, între altele, pe Global Privacy Control (GPC) – un standard care transmite site-urilor semnalul că utilizatorul nu dorește să fie urmărit. Conform CCPA, companiile ar trebui să respecte astfel de semnale de tip opt-out.
Potrivit WebXray, situația este deosebit de problematică la Google: în 87% dintre cazurile analizate, semnalul opt-out ar fi fost ignorat. Auditul susține că acest lucru se vede tehnic relativ ușor, deoarece serverele ar continua să seteze cookie-uri chiar și când există marcajul corespunzător.
Și celelalte companii menționate ar avea rezultate slabe:
Auditul critică și așa-numitele platforme de administrare a consimțământului (CMP) – sistemele care stau în spatele bannerelor de cookie-uri. Deși ar trebui să ofere control asupra datelor, acestea ar eșua frecvent; inclusiv sisteme certificate de Google ar fi avut rate de eroare de până la 91%, potrivit WebXray.
Companiile vizate resping acuzațiile. Google a invocat un „neînțeles fundamental” legat de funcționarea produselor sale, iar Meta și Microsoft au susținut că respectă cerințele legale și tratează confidențialitatea cu seriozitate.
WebXray afirmă că multe dintre probleme ar putea fi rezolvate tehnic relativ simplu, de exemplu prin blocarea consecventă a cookie-urilor atunci când este detectat un semnal opt-out. În lipsa unei aplicări mai stricte a regulilor, încălcările ar putea rămâne, însă, o practică obișnuită, potrivit concluziilor citate.
Recomandate
Peste 800 de instalări ale instrumentului Artex au fost găsite expuse pe internet fără parolă , o configurație care poate permite oricui să le acceseze și, potențial, să le folosească pentru lansarea de atacuri cibernetice, potrivit TechCrunch . Artex este un instrument „open source” (cu cod public) de testare autonomă de penetrare, adică un software care scanează automat sisteme informatice pentru a găsi vulnerabilități. De la lansarea sa publică, în iulie, a fost asociat cu mai multe atacuri, iar Microsoft l-a descris anterior ca un sistem de agenți de inteligență artificială capabil să ducă un atac „de la recunoaștere până la exfiltrarea datelor” cu intervenție umană minimă. Ce au găsit cercetătorii și de ce contează operațional Într-o analiză publicată de Censys (companie care scanează internetul pentru sisteme expuse sau vulnerabile), cercetătorii spun că au identificat mai mult de 800 de implementări distincte de Artex accesibile direct de pe web, fără a fi necesară autentificarea cu parolă. Silas Cutler, cercetător principal la Censys, precizează că nu toate instanțele sunt operate cu intenții malițioase și că multe sunt folosite de testeri autorizați, însă rămâne neclar de ce „sute” dintre aceste sisteme sunt expuse public, în condițiile în care software-ul nu are nevoie să fie accesibil din internet. Riscul nu este doar accesul neautorizat la instrument, ci și expunerea „uneltelor” de atac stocate în aceste instanțe, inclusiv așa-numitelor „implanturi” (software malițios ascuns) folosite pentru compromiterea și menținerea accesului persistent într-o rețea. Legături cu atacuri la scară largă: finanțe și furnizori IT Potrivit articolului, companii de securitate au asociat utilizarea Artex cu mai multe atacuri extinse, inclusiv unele îndreptate împotriva industriei financiare din Coreea de Sud în septembrie. CrowdStrike a atribuit atacurile unui hacker vorbitor de chineză care ar fi folosit o instanță Artex, inclusiv pentru că ar fi lăsat un „director deschis” (o listare publică de fișiere) care găzduia sistemul. Censys spune că datele sale arată că instanța respectivă a fost expusă public luni de zile și părea să conțină date de atac care depășeau „cu mult băncile sud-coreene”, vizând și companii de plăți și jocuri. Artex a fost folosit și într-un atac asupra ConnectWise la începutul lui octombrie. Microsoft a transmis într-o postare pe blog că atacatorii au folosit Artex pentru a pătrunde în mediile cloud ale clienților și a le fura datele într-un ritm care le-a lăsat apărătorilor „puțin timp să detecteze și să răspundă”. Vectori simpli, efecte mari: parole slabe și lipsa MFA Un element recurent în atacurile asociate Artex, conform articolului, a fost exploatarea unor vulnerabilități simple: ghicirea unor parole slabe sau cunoscute și absența autentificării multifactor (MFA). Concluzia operațională este că erori de configurare și controale de bază insuficiente pot expune atât țintele, cât și chiar infrastructura atacatorilor. Ce urmează: Artex trece la model închis, dar codul rămâne disponibil Echipa Artex a anunțat că va trece la un model „closed-source” (cod închis), ceea ce ar limita lansările viitoare la clienți plătitori. Totuși, rămân disponibile „zeci” de copii ale codului pe platforme de partajare, care pot fi folosite în continuare în atacuri active, potrivit materialului. [...]
Google va condiționa reclamele financiare din SUA și Canada de o verificare suplimentară a autorizării , într-o mișcare care ridică pragul de conformare pentru bănci și alți furnizori legitimi, dar urmărește să reducă impersonarea de brand și fraudele din publicitate, potrivit Google Blog . Măsura extinde programul „ Financial Services Verification ” (verificare pentru servicii financiare) în două piețe nord-americane, pe baza unui mecanism existent de verificare a identității advertiserilor. Google spune că, în SUA și Canada, peste 97% dintre reclamele văzute pe Google provin deja de la advertiseri cu identitatea verificată. Ce se schimbă pentru advertiserii din servicii financiare Pe lângă verificarea identității, noul strat de control introduce o verificare specializată a acreditărilor: advertiserii vor trebui să demonstreze că sunt autorizați de autorități de reglementare relevante sau de registre recunoscute înainte de a putea rula anumite reclame financiare. Obiectivul declarat este să limiteze: impersonarea unor instituții financiare (brand impersonation); accesul actorilor rău intenționați la utilizatori prin reclame. Google indică faptul că programul, în forma sa actuală, protejează aproximativ 2 miliarde de utilizatori de internet în 42 de țări, fiind „cel mai amplu program de acest tip”. Implementare etapizată și rolul registrelor bancare Google afirmă că va adapta implementarea în funcție de particularitățile fiecărei țări, invocând diferențe de reglementare și o introducere în etape („phased implementation”). În SUA, compania spune că lucrează cu American Bankers Association pentru a folosi registrul dedicat al acesteia, astfel încât băncile autorizate să fie verificate înainte ca reclamele să poată rula. În Canada, Google menționează colaborarea cu Canadian Bankers Association în pregătirea lansării. Calendar: țintă de lansare la începutul lui 2027 Google indică un „planned rollout” la începutul lui 2027. Înainte de lansare, compania promite informații specifice pe țări pentru advertiseri, inclusiv: registre acceptate, acreditări necesare, instrucțiuni de înrolare (onboarding). După deschiderea verificării, advertiserii vor fi notificați dacă și când trebuie să parcurgă procesul, iar ghidajul ar urma să fie oferit înainte de începerea aplicării (enforcement) politicii. Context: automatizare și colaborare anti-fraudă Google leagă verificarea „upfront” de sistemele sale de siguranță, menționând că în 2025 Gemini a ajutat la identificarea a peste 99% dintre reclamele care încălcau politicile, înainte ca acestea să fie difuzate. Inițiativa este prezentată și ca parte a unor eforturi mai largi de schimb de informații între tehnologie, finanțe și autorități, inclusiv prin Global Signal Exchange. [...]
Google Play Services ar asocia automat numărul de telefon cu toate conturile Google autentificate pe același dispozitiv, fără notificare , ceea ce poate crea o legătură directă între identități pe care utilizatorii încearcă să le țină separate (personal, serviciu, cont „anonim”), potrivit Android Police . Informația pornește de la o sesizare a unui utilizator pe Reddit, preluată de publicație, potrivit căreia Google Play Services ar „verifica” numerele de telefon de pe telefon și le-ar atașa tuturor conturilor Google conectate pe acel dispozitiv ( Android Police notează că subiectul a fost semnalat și „via Android Authority”). Publicația subliniază că nu ar exista un avertisment sau o solicitare explicită de acord. Miza nu este neapărat că datele „se amestecă” între conturi, ci că același identificator (numărul de telefon) devine comun mai multor conturi. Chiar dacă utilizatorul nu vede conținutul unui cont în altul, această asociere poate funcționa ca un „fir” care leagă conturile între ele și de persoana reală din spatele lor — exact opusul separării pe care o urmăresc mulți utilizatori când folosesc mai multe conturi pe același telefon. Ce poți face dacă vrei să reduci asocierea dintre conturi Android Police descrie câțiva pași care ar putea limita sau corecta situația, deși menționează că procesul „ia ceva timp”: Dezactivarea sincronizării/validării automate a numărului de telefon : în aplicația Setări → Google → Toate serviciile → zona Confidențialitate și securitate → opțiunea Verificarea numărului de telefon (denumirile pot varia ușor în funcție de versiunea Android). Verificarea numerelor salvate în cont : în contul Google → secțiunea Informații personale → Telefon , unde pot apărea numere stocate ce pot fi șterse. Repetarea verificărilor pentru fiecare cont Google folosit pe telefon, dacă obiectivul este separarea lor. Context: semnalări inclusiv pe GrapheneOS Autorul notează că utilizatorul de pe Reddit ar fi întâlnit același comportament și pe un dispozitiv cu GrapheneOS (un sistem orientat spre confidențialitate). Publicația tratează situația ca pe un exemplu de practică „deloc surprinzătoare” în ecosistemul marilor platforme, dar accentul rămâne pe consecința practică: utilizatorii care folosesc mai multe conturi pentru separare ar putea descoperi că acestea sunt totuși conectate prin numărul de telefon. Android Police recomandă, în esență, ca cei interesați să verifice rapid ce numere sunt asociate conturilor lor și să ajusteze setările dacă nu doresc această legare automată. [...]
OpenAI ridică nivelul automatizării în securitatea cibernetică, dar își condiționează accesul de controale stricte , odată cu lansarea GPT‑6 Cyber, un model orientat spre găsirea și remedierea vulnerabilităților, disponibil inițial doar pentru un grup select de clienți aprobați, potrivit OpenAI . Modelul este prezentat ca un salt de capabilitate față de GPT‑5.6 Cyber și ca fiind mai bun decât GPT‑6 Astra pe majoritatea sarcinilor „cyber”, inclusiv în scenarii de exploatare și testare ofensivă controlată. În același timp, OpenAI spune că a investit explicit în „aliniere” – adică în antrenarea modelului să rămână în limitele autorizate ale unei misiuni – pentru a reduce riscul ca agentul să iasă din scopul stabilit de cercetători. Ce se schimbă operațional pentru echipele de securitate Dincolo de rezultate de laborator, OpenAI afirmă că GPT‑6 Cyber este deja folosit pentru securizarea unor proiecte și infrastructuri reale, inclusiv prin identificarea și validarea de exploatări în baze de cod critice precum Linux și Firefox. Într-un exemplu concret, cercetătorii companiei spun că au folosit modelul pentru a dezvolta 948 de exploatări de escaladare de privilegii în Linux și pentru a identifica 81 de vulnerabilități noi, de severitate ridicată, în Firefox; Mozilla ar fi publicat remedieri pentru multe dintre acestea, conform unui buletin de securitate al companiei. OpenAI mai indică utilizări în industrie: echipe de securitate de la Cisco, Calif și CodeRabbit ar folosi modelul pentru cercetare de vulnerabilități și revizuire de cod, iar compania l-ar fi utilizat și pentru a găsi și repara slăbiciuni în propria infrastructură. Performanță: mai multe exploatări, mai puține „ieșiri din perimetru” Pe benchmark-ul ExploitGym (care testează dacă un model poate exploata o vulnerabilitate specificată), GPT‑6 Cyber obține 48,5%, față de 32,1% pentru GPT‑5.6 Cyber, potrivit datelor publicate. OpenAI menționează și o evaluare separată de aliniere: modelul ar fi evitat exploatarea unor servicii „în afara scopului” în 99,93% dintre teste fără promptul de implementare și în 100% dintre teste cu acest prompt. Într-un alt test, pentru descoperirea de vulnerabilități în aplicații web fără acces la codul sursă, OpenAI raportează un „recall” (proporția vulnerabilităților identificate din totalul celor existente în setul de test) de 40,3% pentru GPT‑6 Cyber, comparativ cu 32,0% pentru GPT‑6 Astra. Acces limitat și garduri de protecție: condiția pentru capabilități „critice” OpenAI spune că a clasificat modelul ca „Critical” în zona de securitate cibernetică în cadrul propriului Preparedness Framework, un nivel superior față de „High” pentru GPT‑5.6 Cyber. În acest context, compania pune accent pe măsuri de prevenire a abuzului și pe controlul accesului, inclusiv pentru scenarii cu risc ridicat. Printre măsurile enumerate se află monitorizare specifică pentru „dezaliniere” (când acțiunile nu corespund autorizării), monitorizare țintită pentru amenințări emergente, folosirea Private Safety Processing (PSP) pentru verificări automate legate de abuz și cerințe de tip „allowlisting” (listă de IP-uri permise) pentru accesul Daybreak Red, implicit. OpenAI recomandă, de asemenea, sandboxing (izolare a execuției) și supraveghere umană pentru fluxuri de lucru cu risc ridicat. Infrastructură critică: acces subvenționat, dar cu restricții suplimentare Compania leagă lansarea și de programul Daybreak, inclusiv un grant de 1 miliard de dolari pentru „Frontline Defenders”, care ar subvenționa accesul pentru echipe cu resurse limitate, precum organizații guvernamentale și furnizori de servicii esențiale. OpenAI anunță și o categorie separată, „Daybreak Red for Critical Infrastructure”, destinată apărătorilor aprobați din infrastructura critică, cu permisiuni pentru testare autorizată, dar cu protecții păstrate împotriva utilizărilor neautorizate. În evaluarea acestor măsuri, OpenAI menționează un parteneriat cu Dragos , furnizor specializat în securitate pentru tehnologie operațională (OT) și sisteme industriale, care ar fi rulat teste în laborator controlat și ar fi oferit feedback pentru ajustarea protecțiilor. Ce urmează: extindere treptată a accesului GPT‑6 Cyber este disponibil inițial prin API și Codex pentru un grup select de clienți Daybreak Red aprobați, cu promisiunea unei extinderi progresive către toți clienții Daybreak Red „în curând”. În paralel, OpenAI spune că face GPT‑5.6 Cyber disponibil tuturor clienților Daybreak Red și că extinde accesul „alpha” Daybreak Blue pentru GPT‑6 Astra către mai multe organizații și cercetători individuali. [...]
O campanie atribuită APT29 a compromis telefoane Android printr-o combinație de vulnerabilități din Chrome și din driverul GPU Adreno , ceea ce ridică miza pentru companiile și instituțiile care se bazează pe actualizări la timp ale browserului și ale patch-urilor de securitate, potrivit Android Authority . Atacul, descris de cercetătorii de la Sekoia , a pornit de la simpla accesare a unei pagini web infectate într-o versiune mai veche de Chrome pe Android. Nu era nevoie ca victima să dea click pe un link, să instaleze o aplicație sau să acorde permisiuni: deschiderea paginii era suficientă pentru compromitere, în condițiile unei versiuni vulnerabile. Cum a funcționat lanțul de exploatare și cine a fost expus Conform raportului Sekoia, atacul a rulat în etape. Mai întâi, exploata o vulnerabilitate din Chrome (CVE-2026-3910) pentru a executa cod în browser. Apoi, folosea o a doua breșă (CVE-2025-27038) din driverul GPU Qualcomm Adreno pentru a ieși din „sandbox”-ul (mecanismul de izolare) Chrome și a obține acces mai profund la telefon. Pentru că GPU-urile Adreno se găsesc în cipurile Snapdragon, dispozitivele cu procesoare Qualcomm au fost cele afectate. Campania a vizat Chrome pe Android în versiunile 139–145, sărind versiunea 143 din motive pe care Sekoia spune că nu le poate explica. Ce date au fost urmărite: cookie-uri, parole salvate și Wi‑Fi După compromitere, atacatorii instalau un malware pe care Sekoia îl numește AndroSnitch. Acesta copia: cookie-urile din Chrome; datele de autentificare salvate; istoricul de navigare; fișierul de configurare Wi‑Fi salvat pe telefon (care include parolele rețelelor folosite). Sekoia notează că furtul de cookie-uri este deosebit de valoros, deoarece poate permite accesul în conturi deja autentificate. Un detaliu neobișnuit: exploit-ul pentru Android era programat să se oprească dacă detecta un Samsung Galaxy S25 Ultra. Raportul nu indică alte modele sau versiuni de Android vizate explicit. Distribuția atacului și atribuirea către APT29 Victimele ar fi fost atinse prin mai multe canale: injectare de cod malițios în site-uri legitime, clonarea unor site-uri reale și compromiterea unui serviciu ucrainean de analiză web folosit de mii de site-uri (în principal ucrainene) între 27 august și 3 septembrie. Paginile foloseau un script care „profila” dispozitivul vizitatorului și livra exploit-ul potrivit. Sekoia leagă campania de APT29, un grup asociat serviciului rus de informații externe. Țintele sugerate de investigație ar indica un interes pentru diplomați și persoane conectate la războiul din Ucraina, nu pentru utilizatori obișnuiți. Au fost vizate și iPhone-uri, prin lanțuri de exploatare separate, potrivit aceleiași analize. De ce contează pentru utilizatori și organizații: fereastra de risc e „update-ul întârziat” Partea favorabilă este că, potrivit Sekoia, toate vulnerabilitățile folosite fuseseră deja remediate înainte ca atacurile să înceapă. Riscul major a apărut pentru dispozitivele care rulau versiuni învechite de Chrome și nu aveau la zi actualizările lunare de securitate (prin care vin și remedieri pentru driverele GPU Qualcomm). Pentru protecție, recomandarea din material este actualizarea Chrome din Play Store și verificarea versiunii din „Settings > About Chrome”, precum și instalarea celor mai recente patch-uri de securitate ale telefonului. [...]
Atacurile asupra aplicațiilor de alertă publică din Ucraina și Rusia arată cât de fragilă rămâne infrastructura civilă digitală chiar și după un armistițiu local , potrivit Mediafax . În interval de câteva ore, ambele părți au raportat compromiterea unor aplicații folosite pentru avertizări către populație, inclusiv prin distribuirea de informații false. Ce s-a întâmplat în Rusia: „atac cibernetic masiv” și informații false Ministerul Situațiilor de Urgență din Rusia a anunțat luni că aplicația sa mobilă, utilizată pentru alerte privind atacuri cu drone ucrainene și alte amenințări, a fost ținta unui „atac cibernetic masiv”, potrivit Le Figaro, citat de Mediafax. Într-un mesaj publicat pe Telegram, instituția a susținut că atacul a permis autorilor să „răspândească informații false publicului” și a precizat că lucrează la remedierea vulnerabilităților și la restabilirea funcționării normale a aplicației. Ce a raportat Ucraina: alerte neobișnuite și mesaje în limba rusă Cu câteva ore înainte, Forțele Aeriene Ucrainene au transmis că aplicația oficială folosită la nivel național pentru alerte în timp real privind amenințările de atac aerian rusesc a fost atacată prin hacking. Rusia nu a indicat imediat cine ar fi responsabil pentru atacul asupra aplicației sale. În schimb, Centrul Ucrainean pentru Comunicații Strategice (Spravdi) a atribuit Rusiei atacul asupra aplicației ucrainene și a invocat apariția unor alerte neobișnuite, inclusiv un mesaj în limba rusă care menționa „Orechnik”, descris ca o rachetă rusească. „Acest lucru este evident prin apariția mai multor alerte neobișnuite. În plus, un mesaj în limba rusă menționează «Orechnik», o rachetă rusească.” Spravdi a mai indicat că în aplicație au apărut mesaje care includeau rapoarte despre o presupusă amenințare de radiații nucleare și amenințări chimice. Context: atacurile au venit după expirarea unui armistițiu local Episodul are loc după expirarea, duminică seara, a unui armistițiu de șase zile la Olechky , pe linia frontului din regiunea Herson. Încetarea ostilităților a permis evacuarea locuitorilor din oraș, într-o zonă descrisă ca având acces minat și fiind sub foc încrucișat al dronelor. Mediafax notează că acesta ar fi cel mai lung armistițiu de la începutul invaziei ruse la scară largă, în februarie 2022, iar nici Kievul, nici Moscova nu au raportat încălcări ale acordului în această perioadă. De ce contează: risc operațional direct pentru populație Atacurile descrise vizează canale digitale folosite pentru avertizare rapidă, iar compromiterea lor poate produce efecte imediate: de la perturbarea accesului la alerte până la inducerea în eroare a populației prin mesaje false. În informațiile disponibile în material nu sunt menționate durata întreruperilor, amploarea exactă a impactului sau cine ar fi autorii confirmați ai atacurilor. [...]
