Zahraniční tipy
Aktualizace Microsoftu opravuje závažnou chybu v Outlooku
Listopadová aktualizace Microsoftu opravuje 1 259 zranitelností včetně aktivně zneužívané chyby v Outlooku. Otevření speciálně upraveného souboru zprávy může způsobit odeslání uživatelova NTLMv2 hashe na server útočníka; oprava řeší také další chyby ve Windows Search, LDAP a Schannel. (Dev)
Jak bezpečně vyčistit displej MacBooku
Čistič na okna a další agresivní přípravky mohou poškodit citlivou povrchovou vrstvu displeje a zanechat neodstranitelné skvrny. Displej MacBooku proto čistěte měkkou látkou nepouštějící vlákna, navlhčenou vodou; na odolné skvrny lze použít 70% isopropylalkohol a u nano-textury se řiďte zvláštními pokyny. (Maketecheasier)
Passkeys nahrazují hesla přihlášením přes zařízení
Přístupové klíče umožňují přihlášení bez zadávání hesla: zařízení ověří uživatele otiskem prstu, obličejem nebo PINem a webu neodesílá biometrické údaje. Passkeys podporují Apple, Google i Microsoft a jejich správci je mohou synchronizovat mezi zařízeními, řada webů je však zatím nenabízí. (Maketecheasier)
Pro koho už SMS kódy nejsou bezpečnou volbou
SMS kódy jako druhý ověřovací faktor mohou být zranitelné vůči odposlechu, phishingu i výměně SIM karty, proto je americká CISA nedoporučuje některým vysoce ohroženým osobám. Pro ochranu účtů je vhodnější ověřování FIDO/WebAuthn, například přístupové nebo fyzické bezpečnostní klíče; SMS je stále lepší než samotné heslo. (Maketecheasier)
Jak získat zpět starší text poznámky v Google Keep
Starší text poznámky v Google Keep lze stáhnout z historie verzí, která je dostupná pouze ve webovém prohlížeči na počítači. Stažený textový soubor je nutné otevřít a chybějící obsah zkopírovat zpět; obrázky ani kresby historie nezachytí. Celou smazanou poznámku lze obnovit z koše do sedmi dnů. (Androidpolice)
Únik u dodavatele Notionu zasáhl přepisy AI chatů
Únik u dodavatele Fireworks AI zpřístupnil přepisy chatů Notion AI z funkce Insights; podle Notionu se týká méně než jednoho procenta uživatelů. Potenciálně zasažené pracovní prostory mohou přepisy zkontrolovat v části Security incident review a dotčení uživatelé by měli změnit hesla, API klíče i další citlivé údaje vložené do chatů. (Bleepingcomputer)
Google Wallet přidává klíče od chytrých zámků
Digitální klíč od chytrého zámku lze nově uložit do Google Wallet a používat s kompatibilním telefonem Android. Funkce Tap to Unlock využívá NFC, zatímco odemykání při příchodu vyžaduje telefon i zámek s UWB Aliro; zavádění začíná v programu Google Home Public Preview. (9To5Google)
Upravené váhy mohou skrýt zadní vrátka v AI modelech
Změnou vah několika neuronů lze do jazykového modelu vložit zadní vrátka, která se aktivují až při určeném spouštěči. Model pak může například stáhnout a spustit škodlivý kód, pokud k tomu má oprávnění; výzkumník proto doporučuje ověřovat původ modelů, kontrolovat jejich váhy a omezovat oprávnění agentů. (Techradar)
Únik u Railway vedl k podvodným účtům za AI služby
Útočníci zneužili zranitelnosti Railway, získali přístup k části zákaznických proměnných a vytvořili podvodné účty za AI služby v hodnotě přibližně 740 000 dolarů. Railway resetovala zasažené tokeny a doporučila zákazníkům zrušit a znovu nastavit citlivé proměnné uložené na platformě před 21. říjnem. (Csoonline)
Gemini přináší hlasové konverzace do CarPlay
Gemini se postupně zpřístupňuje v Apple CarPlay, kde mohou řidiči spouštět hlasové konverzace bez ovládání iPhonu. Asistent umí odpovídat na doplňující otázky a po propojení s Gmailem či Kalendářem pomoci s e-maily a schůzkami; dostupnost se může během zavádění lišit. (Macobserver)