Microsoft обяви подробности за нова странична атака (side-channel attack), която може да позволи на зложелател, който наблюдава интернет трафика, да разбере за какво се говори в разговор с изкуствен интелект (AI) – дори когато връзката е шифрирана. Тази атака е наречена Whisper Leak (в превод: „Шепнещ теч“). --- Какво точно прави атаката? Дори когато разговорът между потребител и голям езиков модел (LLM) – например ChatGPT, Grok или Mistral – е защитен с HTTPS (шифроване, което крие съдържанието ...
Популярното приложение за съобщения WhatsApp отново попадна под светлината на прожекторите, след като стана ясно за сериозен пробив в сигурността, който е бил използван в реални атаки срещу определени хора. Уязвимостта е открита както в iOS и macOS версиите на WhatsApp, така и в WhatsApp Business и WhatsApp за Mac. Какъв е проблемът? Уязвимостта, с код CVE-2025-55177, е свързана с недостатъчна проверка при синхронизация на съобщения между свързани устройства. Казано по-просто – пропуск в система ...
Приложението за сигурна комуникация Signal обяви, че може да спре да работи в Австралия, ако правителството настоява да получи достъп до личните съобщения на потребителите чрез т.нар. „задна вратичка“ в системата за криптиране. Този конфликт не е просто локален спор, а част от по-голяма, глобална битка за правото на личен живот в дигиталната ера. Той повдига ключови въпроси за баланса между националната сигурност и неприкосновеността на личната кореспонденция. Какво представлява „задната вратичк ...
Хакерска група, известна под името Scattered Spider, е започнала да атакува виртуални сървъри (хипервайзори) на VMware ESXi, използвани от компании в секторите на търговията, авиотранспорта и транспорта в Северна Америка. Според анализ на експертите от Google (екипа на Mandiant), тези атаки не използват обичайни софтуерни уязвимости. Вместо това, хакерите разчитат на социален инженеринг – техника, при която чрез измамни телефонни обаждания до IT отделите на компаниите успяват да получат достъп д ...
Какво е Pegasus? Pegasus е усъвършенстван шпионски софтуер, разработен от израелската компания NSO Group. Той е проектиран за отдалечено наблюдение и проникване в смартфони — както Android, така и iOS. Според NSO Group, софтуерът се продава само на правителствени агенции с цел борба с тероризма и тежката престъпност. Но през последните години Pegasus стана синоним на нарушения на правата на човека и масово следене на журналисти, активисти и политици. История и скандали Първите следи от Pegasus д ...
