Компрометация ключей промежуточных центров сертификации eMudhra
Стало известно о компрометации закрытых ключей восьми промежуточных сертификатов eMudhra, которые входят в цепочки доверия корневых программ Mozilla, Microsoft, Apple и Google Chrome. Исследователи подтвердили взлом, подписав сообщения с помощью скомпрометированных ключей. Злоумышленники, обладающие таким доступом, потенциально могли выдавать себя за любые веб-ресурсы или сервисы.
В ответ на инцидент ведущие браузеры и операционные системы оперативно заблокировали данные сертификаты через механизмы распространения информации об отзыве, такие как OneCRL, CRLite и CRLSets. Сама компания eMudhra также отозвала скомпрометированные документы. Тем не менее, эксперты предупреждают, что клиенты, не использующие автоматические обновления списков отзыва, остаются в зоне риска и требуют установки полноценных обновлений ПО.
Источник: emudhra.we-have-a-problem.com
Регрессия в iPadOS 27 нарушает работу презентаций
Пользователи iPad столкнулись с критическим изменением в работе iPadOS 27, которое делает невозможным комфортное проведение презентаций. Ранее при использовании AirPlay для демонстрации материалов на внешнем экране iPad позволял пользователю работать в других окнах, скрывая их от аудитории. Теперь же любое переключение между приложениями приводит к тому, что на внешний дисплей транслируется весь экран планшета, включая заметки, результаты опросов и личные данные.
Эта ошибка вызывает серьезные неудобства, особенно в учебном процессе или на публичных выступлениях. В зависимости от используемого приложения, проблема проявляется по-разному: Keynote принудительно завершает презентацию, PowerPoint переходит в состояние «лимбо», требующее перезапуска, а GoodNotes возвращается к демонстрации только после повторного клика. Пользователи отмечают, что подобное поведение системы выглядит непрофессионально и мешает проведению мероприятий.
Источник: teddysvoronos.com
Скрытые инструкции для ИИ на страницах справки WhatsApp
Исследователи обнаружили, что на страницах поддержки WhatsApp содержались скрытые текстовые блоки, предназначенные исключительно для чтения искусственным интеллектом. Эти инструкции предписывали чат-боту не рекомендовать пользователям обращаться к регуляторам по защите данных и не цитировать законодательные акты в случае упоминания юристов. Данный текст не отображался для обычных пользователей, но был доступен для анализа ИИ-моделями.
Представители Meta заявили, что эти примечания были частью внутренних инструкций для службы поддержки и попали на публичные страницы из-за программной ошибки, которая уже была исправлена. По словам компании, боты должны фокусироваться на помощи пользователям в работе с приложением, а не предоставлять юридические консультации. На данный момент все 102 скрытых блока текста были удалены со всех 80 страниц справки, где они ранее фиксировались.
Источник: redact.dev