Notícies d'IA de la setmana: l'atac a Brevo, WhatsApp ja cobra alguns missatges i una rectificació
Aquesta setmana tenim dues notícies que poden afectar la teva web o el teu WhatsApp, i una rectificació d'un article nostre anterior. Comencem per la rectificació, perquè no volem que ningú actuï amb una dada incorrecta.
Rectifiquem dues dades de l'article del 24 de setembre
A l'article del 24 de setembre vam dir que el Reglament de Ciberresiliència «ha entrat en vigor l'11 de setembre». No és exacte: aquell dia van començar a aplicar-se les obligacions de notificació per als fabricants de productes amb elements digitals. L'avís s'ha de fer en 24 hores i la notificació completa, en 72. Segons la Comissió Europea, es presenta a través d'una plataforma única de l'ENISA i arriba al CSIRT del país on el fabricant té la seu principal. Nosaltres vam escriure que s'havia de notificar a l'INCIBE, i això no ho hem pogut confirmar. L'esquema general continua sent vàlid: només afecta qui fabrica o ven programari o productes connectats.
Sobre WhatsApp Business, vam parlar d'una quota de 1.000 missatges gratuïts al mes per número i d'un tall del servei l'1 d'octubre. La quota no l'hem pogut confirmar, i el que diuen les fonts és més concret: el canvi afecta només la plataforma API, i sense mètode de pagament registrat Meta pot deixar d'entregar els missatges de servei. Ho expliquem més avall. A l'article antic hi hem afegit una nota d'actualització visible i no n'hem canviat el text original.
Un atac a Brevo va alterar formularis i xats de milers de webs
El 14 de setembre, uns atacants van fer servir una clau robada de Cloudflare per modificar durant unes cinc hores els scripts que Brevo, una eina d'enviament de correu, ofereix per incrustar formularis i xats a les webs. Segons BleepingComputer, va poder afectar unes 100.000 webs. Als visitants els sortia una falsa «verificació» que els demanava executar una ordre a l'ordinador. Brevo diu que els comptes dels clients i l'enviament de correu no es van veure afectats i que ja ha retirat el codi maliciós.
I això com m'afecta?
Com a persona: cap web legítima et demana copiar i enganxar una ordre per «verificar que no ets un robot». Si ho vas fer el 14 de setembre, canvia les contrasenyes des d'un altre dispositiu i passa un antivirus a l'ordinador.
Si tens una empresa o ets autònom: mira si la teva web carrega formularis, xats o botons de tercers. Si tens WordPress i vas entrar com a administrador el 14 de setembre, comprova que no hi hagi plugins que no recordis haver instal·lat i canvia la contrasenya d'administrador. Si fas servir Brevo, canvia la contrasenya del compte, activa la verificació en dos passos i desconfia dels correus que diguin ser de Brevo.
WhatsApp Business ja cobra alguns missatges (només si fas servir l'API)
Des de l'1 d'octubre, Meta cobra per missatge els missatges de servei i els d'utilitat que s'envien dins de les 24 hores després que el client t'escrigui, segons Sahara Reporters. Afecta la plataforma API de WhatsApp Business, no l'app gratuïta. Segons Yournotify, sense mètode de pagament registrat Meta pot deixar d'entregar els missatges de servei.
I això com m'afecta?
Si tens una empresa o ets autònom: si respons a mà amb l'app de WhatsApp Business, no canvia res. Si tens un bot, recordatoris automàtics de cita o un CRM connectat a WhatsApp, pregunta al teu proveïdor quant et cobrarà i comprova que tens un mètode de pagament registrat, perquè sense ell els missatges de servei poden deixar d'arribar.
Les fonts
Atac a la cadena de subministrament de Brevo (BleepingComputer); Reglament de Ciberresiliència: notificació d'incidents (Comissió Europea); WhatsApp Business cobrarà missatges l'1 d'octubre (Sahara Reporters); Canvis de preus de WhatsApp a l'octubre (Yournotify).
Vols revisar si això afecta la teva pime? Escriu-nos a [email protected] i ho mirem sense compromís. A IAètica som d'Igualada.