Piktavališki „Custom GPT“ įrankiai paverčia „ChatGPT“ RAT platinimo masalu

Piktavaliai aktoriai, naudodami dar vieną „ClickFix“ stiliaus kampaniją, piktnaudžiauja teisėtais „OpenAI“ ir „Google“ domenais, kad apgautų nieko neįtariančius vartotojus, paversdami „ChatGPT“ nuotolinės prieigos trojanų (RAT) platinimo mechanizmu.

Piktavališki „Custom GPT“ įrankiai paverčia „ChatGPT“ RAT platinimo masalu
100%
Aktualumas
95%
Svarba
3/4
Kritikalumas

Piktavaliai aktoriai, naudodami dar vieną „ClickFix“ stiliaus kampaniją, piktnaudžiauja teisėtais „OpenAI“ ir „Google“ domenais, kad apgautų nieko neįtariančius vartotojus, paversdami „ChatGPT“ nuotolinės prieigos trojanų (RAT) platinimo mechanizmu.

Dalintis: Facebook LinkedIn

← Visos grėsmės

Daugiau: Duomenų pažeidimai →

JK duomenų apsaugos institucija (ICO) papeikė baudžiamųjų įrašų biurą (ACRO) po 2023 m. duomenų saugumo pažeidimo
🟠 DidelėDuomenų pažeidimai ir privatumas

JK duomenų apsaugos institucija (ICO) papeikė baudžiamųjų įrašų biurą (ACRO) po 2023 m. duomenų saugumo pažeidimo

ICO oficialiai papeikė ACRO už duomenų saugumo pažeidimą, įvykusį 2023 m., kurį lėmė klaidų taisymo ir saugumo stebėjimo trūkumai. Pažeidimas paveikė 515 asmenų asmens duomenis, įskaitant su baudžiamaisiais įrašais susijusią informaciją.

Kaip „123456“ tapo raktu į beveik 9 milijonus asmeninių įrašų
🟠 DidelėDuomenų pažeidimai

Kaip „123456“ tapo raktu į beveik 9 milijonus asmeninių įrašų

Saugumo spragos, įskaitant ypač silpną slaptažodį „123456“, atvėrė prieigą prie beveik 9 milijonų asmeninių duomenų įrašų. Šis incidentas pabrėžia elementarių autentifikacijos mechanizmų ir duomenų apsaugos trūkumus.

Norvegija skyrė 9,6 mln. dolerių baudą „Microsoft“ reklamos įmonei už „Grindr“ duomenų dalijimąsi
🟠 DidelėDuomenų privatumas

Norvegija skyrė 9,6 mln. dolerių baudą „Microsoft“ reklamos įmonei už „Grindr“ duomenų dalijimąsi

Norvegijos duomenų apsaugos institucija („Datatilsynet“) skyrė 92 mln. Norvegijos kronų (9,6 mln. JAV dolerių) baudą „Microsoft“ priklausančiai reklamos įmonei „Xandr“ už neteisėtą „Grindr“ vartotojų jautrių duomenų apdorojimą ir dalijimąsi šalyje. Šis žingsnis pabrėžia griežtą ES duomenų apsaugos reglamentų, tokių kaip GDPR, vykdymą, ypač kai kalbama apie trečiųjų šalių duomenų brokerius ir intymių duomenų apsaugą.

Reikia pagalbos dėl kibernetinio saugumo?

KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.