nachrichten über domains
Alle Artikel und Links auf tldlog mit dem Schlagwort „data-breach“, die neuesten zuerst.
Meta hat eine Funktion von Muse pausiert, mit der Nutzer KI-Chat-Links teilen können. Die Sicherheitsfirma Claroc fand über öffentliche DNS-Records mehr als 6.800 solcher Links. Einige offengelegte Gespräche enthielten Geschäfts-, Finanz- und persönliche Angaben.
Quelle: theverge.com original auf englisch veröffentlicht am
talkback.sh berichtet, dass sich geteilte Chats von Meta Muse AI über öffentliches DNS finden lassen, weil jede Freigabeadresse den Titel der Unterhaltung enthält. Eine Suche stieß auf mehr als 6.800 Freigabe-Hostnamen, einige davon mit privatem Geschäftsmaterial.
Quelle: talkback.sh original auf englisch veröffentlicht am
CloudSEK hat eine weltweite Phishing-as-a-Service-Operation für Microsoft 365 aufgedeckt, die das Unternehmen „BigBear 2.0“ nennt und die Hunderte Organisationen ins Visier nahm. Eine DNS-Bedrohungsanalyse von WhoisXML API hat die Domains und IP-Adressen kartiert, die mit der Kampagne in Verbindung stehen.
Quelle: circleid.com original auf englisch veröffentlicht am
Microsoft und die Cybersicherheitsgruppe Health-ISAC haben per US-Gerichtsbeschluss Domains der Dienste YAM Store, CoGUI und Iron Man beschlagnahmt und umgeleitet. Die Dienste verkauften gestohlene Konten und Phishing-Werkzeuge. Microsoft zufolge war das Netzwerk mit mehr als einer Milliarde Phishing-Nachrichten verbunden.
Quelle: cryptoslate.com original auf englisch veröffentlicht am
Ein Hacker verschaffte sich beim kleinen dänischen Unternehmen Pays mit dem Passwort „123456“ Zugang und erbeutete über 8,7 Millionen dänische Personenkennziffern (CPR-Nummern) sowie weitere persönliche Daten, darunter Datensätze zu 5,5 Millionen lebenden und 3,3 Millionen verstorbenen Dänen. Der Hacker teilte den historischen Datenleak mit der Zeitung Politiken, deren Experten die Sicherheitsmängel des Unternehmens als schockierend bezeichneten.
Quelle: Politiken.dk original auf dänisch (dänemark) veröffentlicht am