Een cybercrimineel heeft data van 8,8 miljoen Denen buitgemaakt na een inbraak in het Deense persoonsregister via een beheerdersaccount. Volgens de hacker was dat bewuste account beveiligd met het simpelst denkbare wachtwoord: '123456'.

Gratis gebruikers van Gemini hebben vanaf 9 oktober geen toegang meer tot de Flash- en Pro-modellen. Dat blijkt uit een geüpdatet ondersteuningsdocument van Google. Zij kunnen dan alleen nog het Flash-Lite-model gebruiken.

Tuta heeft een plug-in uitgebracht voor de integratie van zijn beveiligde mailclient in Nextcloud. De integratie werkt ook omgekeerd en gebruikers kunnen Nextcloud Talk-links aanmaken in Tuta Calendar.

Hostingprovider Versio heeft al zeker een week last van een grote storing. 'Een deel' van de klanten heeft daardoor geen toegang tot het klantpaneel en het DNS-beheerpaneel. Daardoor kunnen klanten bijvoorbeeld geen storingen oplossen. Ook overstappen lukt niet.

I’ve noticed when a zlib compressed chunk of data is followed by other data, search-for-compression.py will not always be able to detect the compressed chunk. This is caused by the fact that the other data generates a decompression error, and the complete chunk is disregarded.

I’ve added a new option to try to solve this: -S

Option -S takes a value, a positive number. It’s the size of the decompression buffer. By default, its value is 0.

When you try -S 100 for example, search-for-compression.py will try to decompress up to 100 bytes. If that succeeds, then we assume that we found compressed data, and search-for-compression.py will try to decompress the remainder of the data until either a decompression error occurs, or there is no more data. But when an error occurs, search-for-compression.py will revert to the last decompression without error, and report that.

search-for-compression.py is still in my beta repository.

Microsoft is taking Windows Subsystem for Linux beyond just running Linux distributions, as WSL Containers is now generally available. [...]

Signal, the secure messaging app, released version 8.30, completing the rollout of its secure backups feature across all supported operating systems (Android, iOS, Linux, macOS, and Windows). [...]

Microsoft has started rolling out Windows 11 26H2 to everyone, and while it's this year's big annual feature update, you probably won't notice a massive difference after installing it. [...]

Microsoft heeft honderden mensen in dienst om afbeeldingen die Copilot genereert te beoordelen, inclusief de bijbehorende prompts. Sommige van die afbeeldingen zijn seksueel getint. Het doel is niet om content op te sporen die in strijd is met regels of wetten, maar om de output van Copilot te verbeteren, zo meldt 404 Media.

More info on this update: “zipdump.py: Metadata Encoding“.

base64dump_V0_0_31.zip (http)
MD5: E54FFB4F618E47FAA724C9F16CF21E7A
SHA256: 9475E4184790583265106CBA0FBD04546A7BF4B1B67A569F2B96D432E6F16E2D

Unit 42 details how attackers exploit enterprise collaboration tools for identity phishing and credential theft. Discover key defense strategies.

The post Identity Abuse Through Trusted Communication Channels appeared first on Unit 42.

Google presenteert versie 2 van Gemini Robotics ER. Dit verbeterde AI-model laat robots de fysieke wereld zien en doorgronden, waarbij ze taken in meerdere stappen kunnen opdelen en met elkaar kunnen samenwerken. Het doel is om mensen bij te staan in alledaagse omgevingen.

Google heeft aangekondigd dat het ondersteuning voor Android 6.0 Marshmallow stopt. Daardoor worden smartphones met dit besturingssysteem kwetsbaarder voor hacks.

Gebruikers van LastPass hebben wederom slecht nieuws gekregen. Het bedrijf achter de populaire wachtwoordmanager heeft laten weten dat er op 23 juni wederom een datalek is geweest, waarbij de gegevens van klanten zijn gestolen. 

NotebookLM gaat vanaf donderdag door het leven als Gemini Notebook. Het blijft een losse onderzoekstool, maar Google integreert deze breder in andere apps en diensten. De tool is nu twee jaar beschikbaar in Nederland en België.

ChatGPT heeft een zoekfunctie met filters gekregen. Dat zegt OpenAI. Daarmee kunnen gebruikers direct chats, afbeeldingen, projecten en documenten doorzoeken of de resultaten filteren op bestandstype.

De Duitse beveiligde kantoorsoftware Mailbox.org verhoogt de prijzen. Bestaande klanten kunnen hun abonnement zolang ze willen verlengen tegen de huidige prijs. Zodra die periode is afgelopen, betalen ook zij de nieuwe prijzen.

OpenAI heeft een eigen intern model dat probeert om eigen, niet-uitgebrachte modellen aan te vallen. Volgens het bedrijf werkt GPT-Red effectiever dan een menselijk 'red team'.

This new version adds option –stats. For more details, take a look at SANS Internet Storm Center diary entry “Evil MSI Background: BASE64 Statistical Analysis“.

base64dump_V0_0_30.zip (http)
MD5: E54FFB4F618E47FAA724C9F16CF21E7A
SHA256: 9475E4184790583265106CBA0FBD04546A7BF4B1B67A569F2B96D432E6F16E2D

De Europese privacytoezichthouder EDPS waarschuwt voor 'aanzienlijke risico's' van ongeautoriseerd AI-gebruik door werknemers. Deze 'schaduw-AI' kan leiden tot datalekken en schending van wetten en regels, zoals voor privacybescherming en dataretentie.