Sebagai Elon Musk dan yang disebut Departemen Efisiensi Pemerintah mengamuk melalui institusi federal Amerika Serikat, Wired melaporkan secara luas minggu ini DOGE anggota, aktivitasDan akses digital ke beberapa sistem perangkat lunak paling rumit dan kritis pemerintah AS. Seorang teknolog Doge, lulusan sekolah menengah berusia 19 tahun Edward Coristine, mendirikan setidaknya lima perusahaan yang berbeda dalam empat tahun terakhir-termasuk Tesla.sexy LLC-dan secara singkat bekerja di perusahaan pemantauan jaringan yang telah menyewa peretas yang dihukum. Ahli Pertanyaan apakah coristine, siapa yang telah menggunakan nama “bola besar” online, akan lulus pemeriksaan latar belakang biasanya diperlukan untuk akses ke sistem pemerintah AS yang sensitif.
Sementara itu, Doge jelas membongkar USAID ditambah dengan pembekuan dana Departemen Luar Negeri AS Upaya yang secara dramatis terganggu untuk membantu orang melarikan diri dari kamp kerja paksa di Asia Tenggara yang dijalankan oleh penipu kriminal.
Di luar berita pemerintah AS, Wired melakukan Investigasi ke lebih dari 300 serangan cyber dalam lima tahun terakhir terhadap sekolah K -12 AS dan menemukan bahwa sekolah korban kadang -kadang menahan informasi penting tentang skala dan ruang lingkup pelanggaran dari siswa dan orang tua yang terkena dampak. Dalam berita yang sedikit lebih baik, data dari rantai perusahaan penelusuran cryptocurrency menunjukkan hal itu Pembayaran ransomware jatuh drastis di paruh kedua tahun 2024. Namun, para ahli takut bahwa penangguhan hukuman singkat dapat berumur pendek dan mungkin tidak mudah bagi para pembela untuk mempertahankan.
Dan masih ada lagi. Setiap minggu, kami mengumpulkan berita keamanan dan privasi yang tidak kami liput secara mendalam. Klik berita utama untuk membaca cerita lengkapnya. Dan tetap aman di luar sana.
Perintah Sekretaris Rumah Inggris Apple Mengaktifkan akses ke cadangan iCloud terenkripsi
The Washington Post melaporkan pada hari Jumat bahwa Apple telah menerima perintah rahasia dari kantor Sekretaris Dalam Negeri Inggris yang mengamanatkan perusahaan untuk memberikan cara untuk mengakses data pengguna yang dilindungi oleh perlindungan data lanjutan perusahaan untuk iCloud. Fitur, yang debutnya pada akhir 2022dirancang dengan enkripsi ujung ke ujung sehingga hanya pengguna sendiri, bukan Apple, memiliki akses ke data mereka. Akibatnya, memenuhi permintaan Inggris akan mengharuskan Apple untuk memecahkan fitur dengan membangun pintu belakang ke dalamnya. Sumber mengatakan kepada Post bahwa alih -alih menginstal backdoor, Apple kemungkinan akan menarik dukungan untuk perlindungan data canggih untuk iCloud di Inggris. “Namun konsesi itu tidak akan memenuhi permintaan Inggris untuk akses backdoor ke layanan di negara lain, termasuk Amerika Serikat,” kata Post.
Perintah itu dikeluarkan berdasarkan Undang -Undang Powers Investigasi 2016 Inggris. Lembaga penegak hukum Inggris, belum lagi polisi di AS dan negara -negara lain, telah memperjuangkan backdoors enkripsi selama bertahun -tahun, dan Anggota parlemen telah mencoba di berbagai waktu untuk mengamanatkan pintu belakang. Home Office mengatakan kepada The Post dalam sebuah pernyataan, “Kami tidak mengomentari masalah operasional, termasuk misalnya mengkonfirmasi atau menyangkal adanya pemberitahuan tersebut.” Seorang juru bicara Apple menolak berkomentar ke pos.
Netanyahu Israel memberi Trump pager emas selama pertemuan Washington
Perdana Menteri Israel Benjamin Netanyahu memberi Presiden Donald Trump pager emas ketika keduanya bertemu di Washington pada hari Selasa. Hadiah merujuk serangan September di Lebanon terhadap kelompok militan Hizbullah di mana pager terjebak booby (dan walkie-talkies) diledakkan dalam ledakan terkoordinasi di seluruh negeri. Operasi terbunuh setidaknya 42 orangtermasuk beberapa warga sipil, dan setidaknya terluka 4.000 warga sipilmenurut pejabat Lebanon. Serangan itu secara luas disebabkan oleh Israel, tetapi negara itu tidak mengkonfirmasi atau membantah keterlibatannya. Di pertemuan itu Trump tampaknya Memberi Netanyahu foto yang ditandatangani dari mereka berdua, yang dia tandatangani, “Kepada Bibi, pemimpin yang hebat!”
Hewlett Packard Enterprise Mengatakan Peretas Pemerintah Rusia Mencuri Data Sensitif Beberapa Pengguna
Hewlett Packard Enterprise telah memberi tahu lusinan pengguna bahwa informasi pribadi mereka dicuri selama pelanggaran 2023. Perusahaan ini mengaitkan serangan itu kepada peretas yang didukung negara Rusia. Data yang dicuri termasuk nomor jaminan sosial, informasi SIM, dan nomor kartu kredit. Insiden ini dimulai sebagai intrusi sistem pada Mei 2023 ke kotak surat email HPE dan sistem Microsoft SharePoint. HPE mengungkapkan insiden itu secara terbuka pada Januari 2024.
Powerschool Data Breach memengaruhi siswa di luar AS, termasuk 16.000 di Inggris
Powerschool raksasa edtech mengatakan bahwa setidaknya 16.000 siswa di Inggris mencuri data mereka sebagai bagian dari a Pelanggaran Data Desember besar -besaran itu mungkin terpengaruh 62 juta siswa dan 9,5 juta guru, kebanyakan dari mereka di AS dan Kanada. Penyerang menggunakan kredensial yang dikompromikan untuk menyusup ke portal dukungan pelanggan perusahaan dan kemudian mengakses data pengguna.
Juru bicara Powerschool Beth Keebler mengkonfirmasi kepada TechCrunch dalam sebuah pernyataan bahwa siswa di empat sekolah Inggris terpengaruh dengan total “sekitar 16.000 siswa.” Tidak jelas apakah ini adalah jumlah total korban Inggris. Data yang dikompromikan mencakup tanggal lahir siswa, informasi kontak, beberapa data medis, dan “informasi terkait lainnya.”
