More info on this update: “zipdump.py: Metadata Encoding“.

base64dump_V0_0_31.zip (http)
MD5: E54FFB4F618E47FAA724C9F16CF21E7A
SHA256: 9475E4184790583265106CBA0FBD04546A7BF4B1B67A569F2B96D432E6F16E2D

Unit 42 details how attackers exploit enterprise collaboration tools for identity phishing and credential theft. Discover key defense strategies.

The post Identity Abuse Through Trusted Communication Channels appeared first on Unit 42.

Google presenteert versie 2 van Gemini Robotics ER. Dit verbeterde AI-model laat robots de fysieke wereld zien en doorgronden, waarbij ze taken in meerdere stappen kunnen opdelen en met elkaar kunnen samenwerken. Het doel is om mensen bij te staan in alledaagse omgevingen.

Google heeft aangekondigd dat het ondersteuning voor Android 6.0 Marshmallow stopt. Daardoor worden smartphones met dit besturingssysteem kwetsbaarder voor hacks.

Gebruikers van LastPass hebben wederom slecht nieuws gekregen. Het bedrijf achter de populaire wachtwoordmanager heeft laten weten dat er op 23 juni wederom een datalek is geweest, waarbij de gegevens van klanten zijn gestolen. 

NotebookLM gaat vanaf donderdag door het leven als Gemini Notebook. Het blijft een losse onderzoekstool, maar Google integreert deze breder in andere apps en diensten. De tool is nu twee jaar beschikbaar in Nederland en België.

ChatGPT heeft een zoekfunctie met filters gekregen. Dat zegt OpenAI. Daarmee kunnen gebruikers direct chats, afbeeldingen, projecten en documenten doorzoeken of de resultaten filteren op bestandstype.

De Duitse beveiligde kantoorsoftware Mailbox.org verhoogt de prijzen. Bestaande klanten kunnen hun abonnement zolang ze willen verlengen tegen de huidige prijs. Zodra die periode is afgelopen, betalen ook zij de nieuwe prijzen.

OpenAI heeft een eigen intern model dat probeert om eigen, niet-uitgebrachte modellen aan te vallen. Volgens het bedrijf werkt GPT-Red effectiever dan een menselijk 'red team'.

This new version adds option –stats. For more details, take a look at SANS Internet Storm Center diary entry “Evil MSI Background: BASE64 Statistical Analysis“.

base64dump_V0_0_30.zip (http)
MD5: E54FFB4F618E47FAA724C9F16CF21E7A
SHA256: 9475E4184790583265106CBA0FBD04546A7BF4B1B67A569F2B96D432E6F16E2D

De Europese privacytoezichthouder EDPS waarschuwt voor 'aanzienlijke risico's' van ongeautoriseerd AI-gebruik door werknemers. Deze 'schaduw-AI' kan leiden tot datalekken en schending van wetten en regels, zoals voor privacybescherming en dataretentie.

Apple heeft een nieuwe versie van zijn assistent Siri en Apple Intelligence aangekondigd. De nieuwe versie heet Siri AI en kan onder meer begrijpen wat er op het scherm staat. Ook heeft Siri AI toegang tot persoonlijke gegevens. De assistent werkt voorlopig niet in Europa.

Microsoft heeft een functie uitgesteld waarmee gebruikers de camera en microfoon kunnen testen voordat ze een vergadering binnenkomen. Die had er eigenlijk al moeten zijn, maar de release vindt nu plaats van eind juni tot half juli.

AI-driven development is not something organizations can or should block. But it must be governed.

The post Everybody Is Vibe Coding But Nobody Told the Security Team appeared first on SecurityWeek.

Microsoft has created an open-source fork of Windows Terminal called "Intelligent Terminal," and it allows you to use AI directly inside Terminal without interfering with the regular session. [...]

This is a small bug fix for search-for-compression.py, and I’m also taking it out of the beta repository and putting it into the DidierStevensSuite repository.

search-for-compression_V0_0_7.zip (http)
MD5: DD113FF41851A562D271804E4558EA08
SHA256: 6E663316F774BA5B373704E7FE41B8266F5D1ADC618327F9F2C4C4C830A1B3DE

Microsoft plans to raise the quality bar of Windows 11 drivers, as drivers "sit at the heart of every Windows experience" and connect the OS to the "silicon, components, and peripherals." [...]

Wout, de chatbot van de Nederlandse politie, begon over antisemitisme toen gebruikers vroegen hoe ze aangifte konden doen van discriminatie tegen Palestijnen. De politie heeft de chatbot daarom tijdelijk offline gehaald.

Visualisatiedienst Grafana heeft bevestigd dat hij is gehackt. Volgens de dienst is er geen data buitgemaakt. De hacker of hackersgroep heeft een poging tot afpersing gedaan, maar het bedrijf heeft naar eigen zeggen niet betaald.

Microsoft stopt met Teams Together, een functie die het toevoegde in coronatijd en die het idee van samen in één ruimte zitten moet simuleren. In plaats daarvan zijn alle deelnemers van een videovergadering te zien in een galerij. De functie verdwijnt vanaf 30 juni.