WhatsApp

WhatsApp ukrywał w swojej pomocy instrukcje dla chatbota AI, które nakazywały mu nie rekomendowanie użytkownikom organów ochrony danych w sytuacjach, gdy nie mogli oni usunąć swojego konta, mimo że polityka prywatności firmy dla Europy sugeruje możliwość złożenia skargi do takich organów. Dodatkowe ukryte teksty zabraniały chatbotowi cytowania przepisów o ochronie danych, takich jak RODO, gdy użytkownik wspominał o prawniku lub postępowaniu prawnym. Te ukryte instrukcje, odkryte przez firmę Redact, zostały usunięte po kontakcie z WhatsAppem przez media, a firma wyjaśniła, że były to błędy spowodowane przez bug, mające na celu zapewnienie trafności odpowiedzi chatbota.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W Sklepie Google Play pojawiła się fałszywa aplikacja podszywająca się pod WhatsApp, która wyświetla się w płatnym miejscu sponsorowanym, wyprzedzając oryginalną wersję, co potwierdzają doniesienia z Reddita i Android Authority. Aplikacja-duplikat od nieznanego dewelopera “Agment Assets sallu” zdobyła ponad 500 000 pobrań, a jej sklepowa obecność nadal trwa, podczas gdy prawdziwy WhatsApp ma ponad 10 miliardów pobrań i odznaczenie „wybór redakcji”. Podejrzewa się, że klon mógł wykorzystać program wczesnego dostępu Google Play do ukrycia negatywnych recenzji.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze opublikowali pierwszy publiczny dowód koncepcji (PoC) dla luki CVE-2026-86950 w Apple CoreGraphics, która mogła zostać wykorzystana w ukierunkowanych atakach na użytkowników iPhone’ów i Maców za pomocą złośliwego pliku PDF z osadzoną czcionką powodującą awarię. Apple wydało poprawkę 28 września, a CISA dodała lukę do katalogu znanych wykorzystywanych luk. Analiza zespołu Calif wskazuje na WhatsApp jako potencjalny wektor dostarczenia, choć nie opisuje szczegółowo ścieżki ataku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze ds. cyberbezpieczeństwa odkryli 101 pakietów npm, które w ramach kampanii PhantomSub, wykorzystując projekt Baileys, bezprawnie dodają użytkowników do grup WhatsApp. Pakiet, które zostały pobrane łącznie 490 000 razy, występują w trzech wariantach, z których każdy stosuje inne metody ukrywania identyfikatorów kanałów, często kierując do grup powiązanych ze sprzedażą zasobów do gier mobilnych i usług botów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Interwencja wykorzystująca chatbota WhatsApp, oparta na teorii zmiany zachowań, zwiększyła o około 30% (8,4 punktu procentowego) wskaźnik uczestnictwa w badaniach przesiewowych w kierunku raka jelita grubego (CRC) po 3 miesiącach w porównaniu do standardowych przypomnień tekstowych wśród bezobjawowych dorosłych w wieku 50-75 lat w Hongkongu, a efekt ten utrzymał się po 6 miesiącach. Badanie wykazało, że chatbot dostarczał spersonalizowane oceny ryzyka i praktyczne informacje, co stanowi obiecującą, skalowalną strategię.

Źródło: Medscape
Kategoria: Zdrowie publiczne
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa na WhatsAppie o nazwie “Traders of Greater Europe” została wykorzystana do prania setek milionów euro, finansując przestępczość zorganizowaną i ekstremizm bez pozostawiania śladu papierowego. Śledztwo wykazało, że system hawala umożliwiał anonimowe transfery pieniędzy na całym świecie, w tym środki dla bojowników Państwa Islamskiego.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

WhatsApp wprowadza istotne usprawnienia bezpieczeństwa, umożliwiając użytkownikom dodanie wielu kluczy dostępu do jednego konta na urządzeniach z systemem iOS i Android, co zapewnia ochronę przed phishingiem. Ponadto aplikacja zastępuje dotychczasowy sześciocyfrowy PIN w weryfikacji dwuetapowej pełnym, alfanumerycznym hasłem ze znakami specjalnymi, a także dostarcza dodatkowych informacji o nieznanych rozmówcach, aby zwiększyć świadomość użytkowników i zapobiec oszustwom.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Trzy grupy cyberprzestępcze powiązane z Rosją stosują zaawansowane techniki phishingowe, wykorzystując legalne mechanizmy uwierzytelniania, takie jak Google OAuth i powiązanie kont WhatsApp, do przejmowania kont użytkowników z sektorów akademickiego, obronnego i rządowego w Europie oraz USA. Działania te obejmują fałszowanie stron logowania, pozyskiwanie kodów weryfikacyjnych i tokenów uwierzytelniających, a także wykorzystanie złośliwych wtyczek Excel i narzędzi do kradzieży danych, co stwarza znaczne wyzwania w odróżnieniu legalnego od złośliwego dostępu do kont.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Meta uruchamia funkcję Scam Alert w WhatsApp, wykorzystującą uczenie maszynowe na urządzeniu do oznaczania podejrzanych wiadomości, chroniąc użytkowników przed oszustwami takimi jak przekazy pieniężne czy “pig butchering”. AI analizuje wiadomości lokalnie, nie wysyłając ich treści na serwery Meta, a użytkownicy mają kontrolę nad blokowaniem, zgłaszaniem lub oznaczaniem rozmów jako zaufane, co pomaga w doskonaleniu funkcji.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Rząd ostrzega użytkowników komunikatora WhatsApp przed oszustami, którzy przejmują konta i rozsyłają znajomym fałszywe linki do konkursów wymagające weryfikacji przez zeskanowanie kodu QR lub podanie kodu weryfikacyjnego, co pozwala na przejęcie profilu. CERT Polska zaleca natychmiastowe odłączenie wszystkich urządzeń powiązanych z kontem w ustawieniach aplikacji.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

WhatsApp globalnie uruchamia możliwość tworzenia nazw użytkowników, co stanowi opcjonalną funkcję zwiększającą prywatność ponad trzech miliardów użytkowników poprzez umożliwienie kontaktu bez ujawniania numeru telefonu. Nowa funkcja, dostępna stopniowo w nadchodzących miesiącach, pozwoli na rezerwację unikalnych nazw, a także wprowadza opcję klucza nazwy użytkownika dla dodatkowej ochrony, umożliwiając twórcom treści i firmom utrzymanie spójnej obecności online.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

WhatsApp wprowadza nowe nazwy użytkownika, które pozwolą na kontaktowanie się bez konieczności udostępniania numeru telefonu, co ma zwiększyć prywatność. Rezerwacja nazw rozpoczyna się w tym tygodniu, a funkcja będzie stopniowo wdrażana w ciągu najbliższych miesięcy, dając użytkownikom możliwość zabezpieczenia swojego unikalnego identyfikatora przed oficjalnym uruchomieniem.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kunal Shah, dotychczas znany głównie w indyjskim ekosystemie startupów jako założyciel firmy fintech Cred, został mianowany szefem globalnego komunikatora WhatsApp. Jego przejście do globalnej roli podkreśla rosnące znaczenie indyjskich przedsiębiorców w świecie technologii i wpisuje się w strategię Meta związaną z rozwojem płatności, usług biznesowych i produktów opartych na AI w ramach WhatsAppa.

Źródło: BBC
Kategoria: Internet i sieci
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto nową kampanię dystrybucji złośliwego oprogramowania, która wykorzystuje komunikator WhatsApp do rozsyłania plików VBScript podszywających się pod dokumenty biznesowe i finansowe. Po uruchomieniu skrypt inicjuje wieloetapowy łańcuch infekcji, którego celem jest instalacja legalnego narzędzia ManageEngine RMM, umożliwiającego zdalny dostęp do komputera ofiary.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)