AI / Tech

A CVE-2026-65660 jelű SharePoint-sebezhetőséget eredetileg közepes kockázatú megtévesztési hibaként sorolták be, de a részletes elemzés szerint bejelentkezett támadó kódfuttatásra is használhatja. A Microsoft augusztus 11-i frissítése már javítja a problémát.

A BragJack nevű bemutatott támadási módszer nem magát az AI-t „fertőzi meg”: egy már telepített, rosszindulatú böngészőbővítmény használhatja ki az asszisztens jogosultságait. A tanulság egyszerű, de fontos: az AI-funkciók mellett a bővítmények listája is érzékeny biztonsági kérdés lett.

Az Amazon megakadályozta, hogy a Meta Muse nevű mesterségesintelligencia-asszisztense a felhasználók helyett vásároljon a webáruházban. A használók felugró üzenetet kaptak: az Amazon szerint a jogosulatlan automatizált hozzáférés sérti a fe…

Egy Ars Technica által ismertetett feltörés megmutatta, hogy egy Flock-kamera nem csupán autókra figyelhet: embereket is képes érzékelni. A történet a közterületi kamerák hasznáról és az általuk gyűjtött adatok kockázatáról is szól.

A Google egyik biztonsági elemzője beépült a TeamPCP hackercsoport belső körébe. Az Ars Technica a Google közlésére támaszkodó beszámolója szerint az elemző már március óta figyelte a csoportot, és egy körülbelül tizenkét fős belső beszélge…

A Microsoft szerint a szeptemberi 2026-os biztonsági frissítések egyes gépeken megakadályozhatják a Windows Fájlelőzmények mentéseinek létrehozását vagy frissítését. Az eset kényelmetlen kérdést vet fel: egy hibátlanul működő mentés vagy a mielőbbi biztonsági javítás ad nagyobb nyugalmat?

Nemcsak kriptotárcákat, hanem belépési adatokat és akár munkáltatói hálózatokhoz vezető hozzáférést is célozhatott a WaterPlum nevű csoport. Az ügy egy kényelmetlen kérdést is felvet: hogyan lehet biztonságosabb az online toborzás anélkül, hogy minden pályázót gyanúval kezelnének?

Az ENSZ friss tudományos anyaga szerint a fejlettebb mesterségesintelligencia-rendszerek kockázatait akkor is kezelni kell, ha még nem ismert minden részlet. A vita középpontjában az áll, mikor kell fékeket beépíteni az egyre önállóbban működő szoftverekbe.

Egy újonnan azonosított távoli hozzáférést adó kártevő ismert alkalmazások nevével és egy Polygon-alapú technikával nehezítheti a védekezést. Az eset azt a gyakorlati dilemmát is felveti, mennyi plusz ellenőrzés fér bele a kényelmes digitális használatba.

Az Acer, az Asus, a Dell, a HP és a Lenovo első Googlebookjai 899 és 1299 dollár közötti indulóáron érkeznek. A gépek eltérő kialakítással próbálnak kitűnni, miközben a Google hosszú szoftvertámogatást helyez kilátásba.

Az EU-s szabályok nyomán egyre több mesterségesintelligencia-szolgáltatás jelölheti a generált tartalmakat. Egy friss vizsgálat szerint azonban a szöveges vízjel egyes modelleknél azt is befolyásolhatja, hogyan reagálnak a kockázatos utasításokra.

A TASK#STOMP nevű, PowerShellre épülő kártevő a kutatók szerint üzleti dokumentumokat, vágólapadatokat és Wi‑Fi-jelszavakat is gyűjthet. A fertőzési út nem ismert pontosan, de néhány alapvető ellenőrzés és óvatos lépés sokat számíthat.