AI / Tech

A BleepingComputer beszámolója szerint a ShinyHunters nevű zsaroló csoport Oracle PeopleSoft-szervereket vesz célba adatlopási támadásokban. Ez nem egy átlagos felhasználói gép ügye: ha a kiszolgálón tárolt adatokhoz hozzáférnek, annak a szervezet és az érintett emberek is megérezhetik a következményeit.

A SentinelOne szerint a Jade Sleet nevű csoporthoz köthető kártevők egy DevOps-mérnök Apple Silicon MacBookján jelentek meg. Az eset azt mutatja, miért lehet különösen érzékeny célpont egy olyan számítógép, amely felhős rendszerekhez és fejlesztői eszközökhöz is hozzáfér.

Az USA és nyolc szövetségese közös figyelmeztetést adott ki: sebezhető, rosszul beállított routereken át próbálnak bejutni kritikus infrastruktúrák hálózataiba. A tanulság nem csak nagy szervezeteknek szól, mert a régi hálózati eszköz könnyen gyenge láncszemmé válhat.

A Calgary-i egyetem szerint feltörték a hálózatát, és a fájltároló rendszerekből adatokat vittek el, majd töröltek. A történet távoli, de a tanulsága nagyon hétköznapi.

A Talisman Design crowdfundingolt PocketMage-e nem egyszerű retrojáték: egy kagylós PDA, fizikai billentyűzettel és e-paper kijelzővel. A kérdés inkább az, hogy nosztalgián túl van-e még helye egy ilyen formátumnak a telefonok mellett.

A nyári szabadságolások alatt a céges IT-csapatok létszáma gyakran csökken, miközben a biztonsági feladatok ugyanúgy futnak. A Kaseya szerint az AI-alapú automatizálás segíthet, de nem helyettesíti a tiszta szabályokat.

A Schlage új okoszára a The Verge tesztje szerint UWB-vel nyit, amikor a felhasználó odaér az ajtóhoz. Kényelmes ötlet, de vásárlás előtt a beállítások és a kompatibilitás dönthetnek.

Egy teszt alapján a Grok Build 0.2.93 nem csak a feladathoz szükséges fájlokat küldhette tovább, hanem teljes Git-repókat is, előzményekkel együtt.

A GitHub által kiadott npm 12 egy fontos biztonsági váltást hoz: a telepítéskor futó scriptek mostantól alapból kikapcsolva vannak. A cél a beszállítói lánc kockázatának csökkentése, de a fejlesztőknek ez azt is jelenti, hogy több mindent kézzel kell jóváhagyniuk.

A Lidl szerint egy szolgáltatói incidens miatt egy külön tárolt fájlhoz fértek hozzá illetéktelenek, és abból vásárlói adatok kerültek ki. Az érintetteket több országban is értesítették emailben.

A Meta szabadalmi kérelme nem kész funkció, de elég beszédes: a leírás szerint az AI a hangból következtetne az érzelmi állapotra, időponttal, hellyel és telefonhasználati adatokkal együtt.

Egy friss Windows Defender-javítás egy szokatlan 0-day hibát foltoz: a támadók elvileg a merevlemezt is megtölthették, nem csak a gépet terhelhették túl.