אפל פרסמה עדכון לטיפול בפגיעות אפס קליק שהתגלתה על ידי Citizen Lab, אשר מונפה לפריסת רוגלת פגסוס של קבוצת NSO.
שרשרת הניצול, המכונה BLASTPASS, עלולה לסכן מכשירי אייפון המריצים את הגרסה האחרונה של iOS ללא אינטראקציה עם הקורבן. בתגובה, אפל פרסמה שני CVEs (פגיעויות נפוצות וחשיפות), מזהים לסיכוני אבטחה ידועים לציבור.
מומלץ למשתמשים לעדכן את המכשירים שלהם ולהפעיל את מצב נעילה, מה שעלול לחסום התקפה זו. תקרית זו מדגישה את הפגיעה בארגוני החברה האזרחית ואת הצורך בתמיכתם באבטחת סייבר.
הדיון נסוב סביב קבוצת NSO, חברת אבטחת סייבר ישראלית, שספגה ביקורת על מכירת פרצות אפס קליק ואפס ימים לאייפונים, עם חששות שמדינות אוטוריטריות משתמשות בתוכנה שלהן כדי לנטר ולדכא פעילים ועיתונאים.
נושאים כגון מגבלות מצב הנעילה של Apple, אבטחת iMessage, יעילות אמצעי האבטחה והצורך בהגנות חזקות יותר כדי לטפל בפגיעויות נלקחים בחשבון, כולל ההשלכות האפשריות של נעילת אזור האייפון.
הדיון כולל הצעות לחיזוק האבטחה כמו ערפול, שימוש בשפות בטוחות לזיכרון (כגון Rust), התגברות על מגבלות ארגז חול, וחשיבות שיקולים אתיים וצעדים רגולטוריים בתעשיית אבטחת הסייבר.
השיח מקיף נושאים רבים הנוגעים לדפדפני אינטרנט כגון סוגיות פרטיות, נוהלי מעקב, השפעות על תחרות, הצגת תכונות ופרסומות חדשות, ביצועי הדפדפן והצורך ברגולציה מחמירה יותר.
השיחה מתרחבת לאלטרנטיבות אפשריות לדפדפני מיינסטרים כמו גוגל כרום, בוטים באתרי אינטרנט, פשרות אבטחה וקלות שימוש, מחרוזות סוכני משתמשים והטיפול של גוגל בנתוני משתמשים.
דיונים אלה מדגישים את הוויכוחים והחששות הרווחים לגבי דפדפני אינטרנט ופרטיות משתמשים.
Kagi, פלטפורמת חיפוש באינטרנט, הציגה את Kagi Small Web, יוזמה חדשנית המתמקדת בהגברת הנראות של 'הרשת הקטנה', המתוארת כמגזר הלא מסחרי של האינטרנט.
שירות חדש זה אוסף נתונים טריים מבלוגים שנבחרו בקפידה, מציג אותם בתוצאות החיפוש שלהם ומציע גם הזנת RSS. זהו קוד פתוח וכולל רשימה שנאספה במיוחד של כמעט 6,000 אתרים מאומתים. המטרה של Kagi Small Web היא לתת חוויית חיפוש אישית יותר, לשים זרקור על היבטים פחות מוכרים של הרשת, ולהדגיש את המשמעות של הרשת הקטנה.
Kagi חשפה גם את אתר האינטרנט הקטן של Kagi, פלטפורמה הפועלת ללא JavaScript כדי לאפשר אינטראקציות משתמשים כמו הערכה של פוסטים ורישום הערות. משתמשים יכולים לגשת לאינטרנט הקטן של Kagi באמצעות הזנת RSS או API, ולספק משוב או לתרום באמצעות פלטפורמות שונות.
Kagi, מנוע חיפוש קטן באינטרנט, הציג תכונה חדשנית, "רשת קטנה" המציגה במפורש תוכן מבלוגים ואתרים עצמאיים.
למרות ש-Kagi זוכה לתשואות על ממשק המשתמש הידידותי למשתמש, המסירות לפרטיות והערך, יש ביקורת מסוימת על שילוב קישורים לפלטפורמות מרכזיות כמו טוויטר, מה שמוביל להצעות לתחליפים כמו מסטודון או בחירות תוכנה מאוחדות וליבריות.
למרות חוסר הוודאות לגבי מדרגיות ומודלים עסקיים, יש תחושה כללית של התלהבות ותמיכה ביוזמה החדשה של Kagi.
Mullvad, שירות רשת וירטואלית פרטית (VPN) ממוקד פרטיות, חבר ל-Tailscale כדי לספק ללקוחות Tailscale את השימוש בשרתי ה-VPN של Mullvad. שותפות זו משפרת את פרטיות המשתמשים ואת האבטחה במהלך הגלישה באינטרנט.
Tailscale, שיוצרת סביבת אינטרנט פרטית, פועלת כשכבת תיאום בין המכשירים לקצה הרשת של Mullvad, ומבטיחה הצפנה ופרטיות מקצה לקצה.
למרות ש-Tailscale יודעת את זהות המשתמשים, היא אינה משתפת מידע אישי עם Mullvad, מה שמדגיש עוד יותר את הפרטיות. שותפות זו מאפשרת שימושים שונים בצמתי היציאה של Mullvad עם Tailscale.
קבוצת ניתוח האיומים של גוגל מספקת עדכון על קמפיין צפון קוריאני המתמקד בחוקרי אבטחה המתמקדים במחקר ופיתוח חולשות.
השחקנים הנתמכים על ידי הממשלה משתמשים בפרצות של 0 ימים, יוצרים קרבה עם המטרות שלהם באמצעות מדיה חברתית, ולאחר מכן שולחים קבצים זדוניים באמצעות פלטפורמות העברת הודעות מוצפנות.
הקבוצה יצרה כלי Windows המסוגל להוריד ולהפעיל קודים לא מוגדרים מתחום הנשלט על ידי תוקף. גוגל נוקטת כעת צעדים כדי להגן על המשתמשים שלה ולהפיץ תוצאות בתוך קהילת האבטחה.
האקרים צפון קוריאנים תקפו חוקרי אבטחה באמצעות קוד זדוני באמצעות GitHub, מה שמעלה חששות לגבי בטיחות השימוש בקוד פתוח.
הדיונים עוסקים באיומים פוטנציאליים, כולל מתחזקים שנפרצו, שימוש לרעה בכוכבי GitHub ושאלות סביב ייחוס מתקפות סייבר לצפון קוריאה.
השיחה גם בוחנת את האימונים, טקטיקות הגיוס ותנאי החיים של האקרים צפון קוריאנים, ומעוררת דיונים על אמינותם של דוחות מודיעין אבטחה והסיכונים שהאקרים אלה מציגים.