Otkriven je velik sigurnosni propust u Unity engineu

Trećeg listopada, Unity je poslao e-mail upozorenje svim developerima koji su objavili igre izrađene u Unity engineu od 2017. godine, obavještavajući ih o sigurnosnom propustu otkrivenom u kodu enginea. Iako trenutačno nema dokaza da je ranjivost iskorištena, obavijest je izazvala paniku među developerima, koji su počeli žurno objavljivati Patcheve. Unity engine, koji je prvi put objavljen 2005., koristi se u poznatim igrama kao što su Hollow Knight: Silksong, Subnautica i Among Us, te je jedan od najpopularnijih alata za razvoj igara zahvaljujući podršci za PC i mobilne uređaje. Iako je Unity izgubio dio tržišta u korist Godot i Unreal Enginea nakon kontroverznog Runtime Fee plana iz 2023., tvrtka je 2024. povukla odluku nakon žestokih kritika. Danas se licence nude putem klasične pretplate, dok je Unity Personal i dalje besplatan za prihode do 200.000 USD.

(link na objavu)

Prema izvještajima, ranjivost se nalazi u Unity Runtime kodu, i prisutna je u verzijama od 2017.1 pa sve do Unity 6. Pogodila je igre na Windows, Android, Linux i macOS platformama. Propust bi teoretski omogućio napadaču da ukrade osjetljive podatke s pogođenog uređaja. Unity tvrdi da nema dokaza o zlouporabi, te je već poslao developerima potrebne zakrpe. Uz to, Microsoft Defender može prepoznati i blokirati napad na Windows uređajima, dok je Valve dodao vlastite zaštite putem Steam Clienta. Obsidian Entertainment je privremeno povukao igre Grounded 2, Pentiment, Avowed i Pillars of Eternity iz digitalnih trgovina dok ne implementira sigurnosni patch. Studio je poručio da je to učinio radi zaštite korisnika, te da će igre vratiti kada sigurnosne nadogradnje budu testirane i odobrene. Nisu objavili točan datum povratka, ali su zamolili igrače za strpljenje. U međuvremenu, igre poput Among Us i Marvel Snap već su izdale ažuriranja koja ispravljaju problem.

Assassin’s Creed Mirage prvotno je objavljen krajem 2023. kao trinaesti glavni naslov u serijalu, smješten u Bagdad devetog stoljeća. Priča Miragea prati mladog lopova Basima Ibn Ishaqa, koji se uključuje u redove Skrivenih i prolazi obuku da postane punopravni ubojica. Igra je dobila pozitivne reakcije i od obožavatelja i od kritičara, a kasnije je primila dva besplatna ažuriranja nakon izlaska – uvođenje New Game Plus moda, permadeath moda za Assassin’s Creed Mirage te nekoliko manjih poboljšanja u igranju. Sada se Mirage vraća s potpuno novim DLC-om u pripremi. Ubisoft je službeno najavio DLC „Valley of Memory“ za Assassin’s Creed Mirage. U traileru se prikazuju Basim i sporedni lik Dervis kako izlaze iz duge doline u otvoreno pustinjsko okruženje, gdje se u daljini vide drevne ruševine. Teaser ne otkriva mnogo detalja o tome što će proširenje donijeti. Ubisoft je ranije potvrdio da će ovaj DLC biti besplatna nadogradnja za Mirage.

DLC paket je djelomično financiran od strane Savvy Games Group, podružnice Javnog investicijskog fonda Saudijske Arabije (PIF), a radnja DLC-a navodno je smještena u dijelu današnje Saudijske Arabije. Ubisoft je pritom potvrdio da će imati potpunu kreativnu kontrolu nad razvojem DLC-a, odgovarajući na zabrinutosti da bi sudjelovanje PIF-a moglo utjecati na Ubisoftovu umjetničku slobodu.

AOC je službeno predstavio Q27G41ZDF, novi gaming monitor  s 27-inčnim QD-OLED panelom, 2K rezolucijom (2560 × 1440) i brzinom osvježavanja od 240 Hz. Monitor nudi pravu 10-bitnu dubinu boje.

QD-OLED panel

Novi AOC-ov zaslon donosi GtG vrijeme odziva od samo 0,03 ms i statički kontrastni omjer od 1.500.000:1, što osigurava duboku crnu boju i kristalno čiste detalje — posebno u brzim FPS i akcijskim igrama. Panel je tvornički kalibriran prema BU procesu s 25 točaka, uz Delta E < 2, što znači minimalna odstupanja boja. Monitor pokriva 98% Adobe RGB i 99% DCI-P3 raspona boja, pa osim gamera, odgovara i profesionalnim kreatorima sadržaja kojima je bitna visoka preciznost boja.

Kvaliteta slike i zaštita očiju

Q27G41ZDF postiže svjetlinu do 400 nita i nosi VESA ClearMR 13000 certifikat, što garantira glatkoću pokreta bez zamućenja. AOC je dodao AGLR premaz protiv odsjaja, dok TÜV Rheinland certifikat potvrđuje smanjenje treperenja i filtriranje plavog svjetla, čime se umanjuje zamor očiju tijekom dugotrajnog igranja ili rada.

Napredne značajke za gamere

Monitor podržava PIP i PBP način prikaza te ima AI-pogonjene gaming funkcije poput dinamičkog nišana, snajperskog zumiranja  i Dark Boost moda – koji pojačava detalje u tamnim područjima bez preeksponiranja svjetlijih dijelova.

Hlađenje, priključci i dizajn

Unutar monitora nalazi se grafenski sustav hlađenja koji pomaže održavati optimalnu temperaturu QD-OLED panela, produžujući njegov vijek trajanja i čuvajući točnost boja. Na raspolaganju su HDMI 2.0, DisplayPort 1.4 i 3,5 mm audio izlaz. Stalak omogućuje nagib od -5° do 23°, a podržava i VESA 100 × 100 mm montažu.

Microsoft je od utorka omogućio kućnim korisnicima u Europskom gospodarskom prostoru (EGP) da se besplatno registriraju za dodatnu godinu sigurnosnih ažuriranja (Extended Security Updates – ESU) za Windows 10. Opcija se pojavljuje izravno u Windows Updateu na računalima sa sustavom Windows 10.

Ova odluka dolazi nakon pritiska europskih potrošačkih organizacija, a koncesija se odnosi isključivo na kućne korisnike u EGP-u. Registracija zahtijeva Microsoftov račun, dok korisnici izvan Europe za ESU moraju platiti 30 dolara (ili lokalnu protuvrijednost) ili koristiti određene Microsoftove proizvode i usluge.

Tvrtke i organizacije mogu sklopiti posebne ugovore o podršci do tri godine. U poslovnom segmentu, naknada po uređaju za ESU počinje s 61 dolara i svake se godine udvostručuje. Obrazovni korisnici, pak, dobivaju značajno povoljnije cijene: 1 dolar u prvoj godini, 2 dolara u drugoj i 4 dolara u trećoj.

Ovaj potez omogućuje korisnicima Windowsa 10 da zadrže sustav siguran i ažuran, čak i nakon završetka redovne podrške, bez dodatnih troškova u Europi.

OpenAI je najavio da će prilagoditi svoj novi AI video generator, Sora 2, kako bi spriječio kršenja prava intelektualnog vlasništva. Izvršni direktor Sam Altman u postu na blogu navodi da će nositelji prava dobiti bolji uvid u korištenje svojih likova, a OpenAI razmatra i mogućnost podjele prihoda s njima.

Bolja kontrola za nositelje prava

Prema Altmanu, OpenAI je brzo prikupio povratne informacije od korisnika, nositelja prava i drugih dionika te je spreman implementirati promjene koje će omogućiti vlasnicima likova da bolje kontroliraju njihovu upotrebu. Novi sustav sličan je opt-in modelu za sličnost, ali s dodatnim značajkama koje omogućuju zabranjivanje korištenja određenih znakova ili likova.“Vlasnici prava mogli bi biti oduševljeni ovim novim oblikom interaktivne fan fikcije, ali žele odrediti kako se njihovi likovi koriste,” rekao je Altman.

Mogućnost zarade za kreatore i vlasnike

OpenAI planira i model monetizacije: dio prihoda generiranog AI video sadržajem mogao bi biti podijeljen s nositeljima prava koji odobre korištenje svojih likova. Altman ističe da fan fiction može imati dodatnu vrijednost za tvrtke i da bi prihodi mogli nadmašiti potencijalne gubitke od smanjenja prodaje.

Inspiracija japanskim sadržajem

U blog postu Altman spominje i “izvanredan kreativni učinak iz Japana” te “duboku vezu između korisnika i japanskog sadržaja”, što je izazvalo nagađanja da bi moglo biti riječ o poznatim likovima i stilovima tvrtki poput Nintenda ili Studija Ghibli. OpenAI je ranije naišao na izazove s pravima kada je ChatGPT korisnicima omogućio generiranje slika u stilovima japanskog anime studija Ghibli. Altman zaključuje da je cilj Sore 2 omogućiti kreativnu slobodu korisnicima, a istovremeno poštovati prava vlasnika intelektualnog vlasništva i pružiti im financijsku korist.

WhatsApp bi uskoro mogao dobiti anonimni način rada, a prvi tragovi ove funkcije pojavili su se u najnovijoj beta verziji za Android, 2.25.28.1, objavljenoj kroz službeni beta program Trgovine Play. Stručnjaci i entuzijasti iz WABetaInfo detaljno su istražili ovu opciju i otkrili kako bi mogla promijeniti način na koji korisnici komuniciraju s Meta AI chatbotom unutar WhatsAppa.

Što je anonimni način rada?

Anonimni način rada je prvenstveno dizajniran za privatnije korištenje AI chatbota u WhatsAppu. Značajka omogućuje korisnicima da vode razgovore s botom bez da ti razgovori ostavljaju ikakve tragove ili utječu na buduće interakcije.

Konkretno:

• Chatbot ne pamti prethodne razgovore, što znači da svaki novi razgovor počinje “od nule”.
• Novi razgovori se ne dodaju u memoriju AI modela.
• Poruke se ne dijele s Meta AI za trening ili poboljšanje modela.

Drugim riječima, razgovori u anonimnom načinu rada funkcioniraju slično kao privatni ili inkognito način rada u web preglednicima – informacije se ne pohranjuju i ne koriste za dodatnu analizu ili personalizaciju AI modela.

Kako se razlikuje od standardnog chatanja s AI

WhatsApp već neko vrijeme testira integraciju vlastitog AI chatbota, temeljenog na Meta AI tehnologiji. Do sada je svaka interakcija s chatbotom mogla ostaviti trag u njegovoj memoriji, što je omogućavalo personalizaciju i poboljšanje odgovora temeljem prethodnih razgovora. S anonimnim načinom rada, korisnici dobivaju potpuno privatan i izoliran razgovor, bez pohrane konteksta ili dijeljenja podataka za strojno učenje. Ovo je posebno važno za korisnike koji žele isprobati AI, a da pri tome ne dijele osobne informacije ili privatne upite.

Sigurnost i privatnost ljudskih chatova

Važno je naglasiti da anonimni način rada ne utječe na standardne razgovore s drugim ljudima. WhatsApp i dalje koristi end-to-end enkripciju, što znači da  nitko, uključujući WhatsApp, ne može čitati vaše poruke i da poruke ne ostaju u centralnoj bazi, što osigurava da ni Meta AI ni treće strane ne mogu pristupiti razgovorima između korisnika. Dakle, anonimni način rada je isključivo vezan za interakciju s AI chatbotom, a privatnost standardnih chatova ostaje neupitna.

Tehnički detalji anonimnog načina rada

Prema otkrićima WABetaInfo, značajka radi kroz specifičan softverski mod unutar WhatsApp klijenta. Kada je aktivirana:

• AI ne pohranjuje kontekst razgovora.
• Razgovori nisu dodani u bilo koju lokalnu ili udaljenu bazu podataka AI modela.
• Nema prijenosa podataka za trening AI modela, što znači da razgovor ostaje privatan i privremen.

Funkcionalno, ovo omogućava korisnicima da isprobavaju osjetljive upite ili testiraju AI funkcionalnosti bez rizika od pohrane ili analize podataka.

Zašto je ovo važno?

Anonimni način rada odražava trend u industriji aplikacija i AI sustava prema povećanju privatnosti i kontrole korisnika. Korisnici sve više zahtijevaju mogućnost interakcije s AI bez da njihovi podaci služe za trening algoritama ili budu pohranjeni na serverima. U doba kada su privatnost i sigurnost podataka ključni, ovakva opcija može povećati povjerenje korisnika u AI značajke WhatsAppa. Također, ova funkcija omogućuje testiranje AI-a za profesionalne ili osjetljive zadatke bez stvaranja digitalnog traga.

Kada možemo očekivati anonimni način rada?

Trenutno nije poznato kada ili hoće li značajka doći u stabilnu verziju WhatsAppa. Meta tradicionalno provodi opsežna testiranja prije masovnog puštanja novih funkcija kako bi osigurala  stabilnost, performanse, i kvalitetno korisničko iskustvo. Korisnici beta verzija mogu pratiti nove nadogradnje i isprobati funkcionalnosti, dok će za širu javnost značajka vjerojatno biti dostupna tek nakon što bude testirana i stabilna.

Kako se korisnici mogu pripremiti

Za sada je najbolje pratiti beta nadogradnje i biti svjestan promjena u AI značajkama. Kada anonimni način rada postane dostupan korisnici će moći aktivirati opciju za privatnije interakcije s AI,  a standardni chatovi ostaju zaštićeni end-to-end enkripcijom, bez utjecaja nove značajke.

Eto, WhatsAppov anonimni način rada donosi novi nivo privatnosti u interakciji s AI, omogućujući korisnicima da razgovaraju s botom bez ostavljanja digitalnog traga. Iako funkcija zasad ne utječe na ljudske chatove, jasno pokazuje kako Meta nastavlja raditi na kontroli podataka i privatnosti u AI sustavima, što će biti posebno važno za korisnike koji žele sigurnu i anonimnu komunikaciju.

Sjeverna Koreja i dalje koristi sofisticirane metode krađe kriptovaluta kako bi financirala svoj režim, a podaci analitičke tvrtke Eliptic, specijalizirane za praćenje blockchaina, pokazuju da 2025. već postaje rekordna godina po iznosu ukradenih sredstava.

Rekordna 2025. za kripto krađe

Iako godina još nije završila, sjevernokorejski hakeri do sada su prikupili više od 2 milijarde dolara u kriptovalutama kroz tridesetak ciljanih napada. Prema analitičarima, ovo je najveći iznos koji je režim ikada akumulirao u manje od 12 mjeseci. Za usporedbu, prethodni rekord zabilježen je 2022. godine, tijekom vrhunca pandemije i kripto bikovskog tržišta, kada je režim ukrao oko 1,35 milijardi dolara. Od 2017. godine, Sjeverna Koreja je prema dostupnim podacima odgovorna za krađu više od 6 milijardi dolara – i to su samo slučajevi koje je moguće sigurno pripisati državi, dok stvarni iznos vjerojatno prelazi ovu brojku.

Kriptovalute važnije od droge i krivotvorenja

Pod međunarodnim sankcijama i u gotovo potpunoj izolaciji, režim Kim Jong Una očajnički traži načine za prikupljanje čvrstih valuta, poput dolara. Povijesno su korištene razne kriminalne metode:

• trgovina heroinom i drugim drogama
• proizvodnja i distribucija krivotvorenih američkih novčanica
• krađe i prijevare u kriptovalutama

Kriptovalute su se pokazale posebno atraktivnim, jer su slabo regulirane, lako prenosive i anonimne, često nadmašujući vrijednost klasične ilegalne trgovine.

(izvor)

Novi pristup hakera: ciljanje pojedinačnih ulagača

Analitičari Eliptica navode da Sjeverna Koreja mijenja strategiju napada. Dok su ranije mete bile burze i razmjene, iskorištavajući tehničke ranjivosti, sada se sve više fokusiraju na pojedinačne ulagače s većim portfeljima, koristeći tehnike društvenog inženjeringa. Društveni inženjering uključuje obmanu ili manipulaciju kako bi hakeri dobili pristup digitalnim sredstvima. Ovaj pristup pokazuje da Sjeverna Koreja sve bolje razumije tržište i nastoji maksimizirati povrat od svakog udarca.

Najveći plijen ove godine

Najveći dio ovogodišnjeg plijena dolazi od jedne velike krađe – 1,4 milijarde dolara ukradeno je u jednom napadu na platformu Bybit. FBI i blockchain analitičari sigurni su da je iza napada Sjeverna Koreja. S obzirom na to da 2025. još nije završila, a Bitcoin i druge kriptovalute dosežu rekordne cijene, moguće je da režim još uvijek planira dodatne udarce.

Zaključak

Sjeverna Koreja i dalje predstavlja jednu od najvećih prijetnji globalnoj sigurnosti kriptovaluta. Njeni napadi pokazuju sve veću sofisticiranost i stratešku selektivnost, dok rizik za burze, institucionalne investitore i privatne ulagače ostaje visok. Kriptovalute su postale ključni alat u financijskim operacijama režima, nadmašujući tradicionalne oblike ilegalnog prihoda. Ova situacija jasno pokazuje da globalna zajednica mora ozbiljno pristupiti sigurnosti blockchaina i zaštiti privatnih digitalnih sredstava.

Apple i Meta navodno su u završnoj fazi pregovora s Europskom komisijom kako bi riješili dva antimonopolska postupka pokrenuta protiv njih. Cilj je izbjegavanje novih sankcija i okončanje višemjesečnih napetosti s Bruxellesom, izvještava Financial Times. Dvije tvrtke raspravljaju o nizu promjena svojih poslovnih praksi nakon što su u travnju prošle godine kažnjene s ukupno 700 milijuna eura, zbog kršenja Zakona o digitalnim tržištima (DMA), europskog zakonodavstva koje nameće stroža pravila tzv. digitalnim “čuvarima” (gatekeeperima).

Ključne točke pregovora

Meta i model “plati ili pristanak” – Meta je dobila kaznu od 200 milijuna eura te obvezu promjene modela “plati ili pristanak”. Taj model zahtijeva od korisnika da odluče hoće li dopustiti praćenje osobnih podataka ili platiti pretplatu za pristup uslugama bez oglasa. Početni prijedlog promjena bio je nedovoljan za Europsku komisiju, a novi pregovori fokusirani su na to da korisnici jasno razumiju sve opcije i imaju jednostavan pristup izboru.

Apple i App Store – Apple je već uveo promjene u distribuciji aplikacija, dopuštajući programerima da svoje aplikacije distribuiraju i putem alternativnih trgovina, kako to zahtijeva DMA. Međutim, i dalje ostaju sporne prakse:

• Naknada za temeljnu tehnologiju – Apple naplaćuje programerima određenu naknadu čak i ako ne koriste App Store za distribuciju. Bruxelles želi provjeriti predstavlja li to nepravedan oblik pritiska.
• Integracija iPhone funkcionalnosti s AirPods i drugim uređajima – DMA zahtijeva da nove funkcije budu dostupne i trećim proizvođačima hardvera. Apple upozorava da bi to moglo ugroziti sigurnost i privatnost, pa bi određene značajke mogle biti odgođene u Europi.

Politički i regulatorni kontekst

Tijekom protekle godine dijalog između Applea i Komisije bio je napet i javno konfrontiran: Apple tvrdi da DMA favorizira konkurenciju na štetu inovacije koju je sam uveo dok komisija je javno istaknula da Apple osporava provedbu DMA-a od početka, naglašavajući da svrha zakona nije ograničiti dobit tvrtki, već osigurati poštenu tržišnu utakmicu. I dok su se javno sukobljavali, povjerljivi pregovori su napredovali. Financial Times navodi da su obje tvrtke sada blizu finalizacije sporazuma, a Komisija će nastaviti prikupljati komentare relevantnih dionika o već uvedenim promjenama.

Posljedice dogovora

Sporazum bi omogućio Appleu i Meti izbjegavanje dodatnih dnevnih kazni, koje prema europskim propisima mogu doseći i do 5% prosječnog svjetskog dnevnog prometa. Komisija je jasno naglasila da sve opcije ostaju na stolu u slučaju daljnjih kršenja, uključujući dodatne periodične sankcije.

Zaključak

Pregovori između Applea, Mete i Europske komisije ilustriraju kako DMA postaje ključni regulatorni okvir za velike tehnološke tvrtke. Dok Apple i Meta traže kompromis kako bi izbjegle visoke kazne, EU nastoji osigurati pravednu konkurenciju i transparentnost za korisnike i programere. Dogovor bi mogao postaviti presedan za druge tehnološke gigante, istovremeno pokazujući da europski regulatorni okvir ima stvarnu moć nad “čuvarima digitalnih tržišta”.

Prema najnovijim informacijama tehnološkog medija BleepingComputer, u GeekBench bazi podataka pojavili su se rezultati za novi iPad Pro s procesorom M5 (model iPad17,3). Dosad je pronađeno pet testnih zapisa, a najbolji rezultati pokazuju:

• jednojezgreni rezultat: 4175 bodova
• višejezgreni rezultat: 15.577 bodova

To jasno pokazuje da Apple i dalje “jaše val” performansi. M5 procesor radi na maksimalnom taktu od 4,42 GHz i dolazi s 12 GB RAM-a, što sugerira da novi iPad Pro dolazi s opcijama od 256 GB ili 512 GB interne memorije.

Za usporedbu, M4 procesor u GeekBench 6.5.0 verziji ostvario je 3.720 bodova jednojezgreno i 13.499 bodova višejezgreno, što znači da M5 donosi oko 12% bolje jednojezgrene performanse i 15% višejezgrene. Ukratko, M5 će pokretati aplikacije, surfanje i casual gaming glatko kao maslac, a korisničko iskustvo bi trebalo biti ugodno i bez trzanja.

Kako stoji u usporedbi s konkurencijom?

Snapdragon X2 Elite Extreme postigao je 4.080 bodova jednojezgreno (malo manje od M5) i 23.491 bod višejezgreno. Ovo pokazuje različite pristupe dizajnu: Apple zadržava prednost u jednojezgrenim performansama, dok Snapdragon briljira u višejezgrenim zadacima.

Drugim riječima, ako ste tip koji voli brzinu u svakodnevnim aplikacijama i igrama, M5 iPad Pro će vam zadovoljiti potrebe. Ako, pak, često koristite software koji iskorištava sve jezgre procesora, Snapdragon X2 Elite Extreme i dalje vodi igru u tom segmentu.