noticias de dominios
Todos los artículos y enlaces de tldlog con la etiqueta «data-breach», del más reciente al más antiguo.
Meta ha pausado una función de Muse que permite compartir enlaces a chats de IA, después de que la empresa de seguridad Claroc localizara más de 6.800 de esos enlaces a través de registros DNS públicos. Algunas conversaciones expuestas contenían datos financieros y personales de empresas.
Fuente: theverge.com original en inglés publicado el
talkback.sh informa de que las páginas de compartir de Muse, la IA de Meta, pueden encontrarse a través del DNS público, porque la dirección de cada una incluye el título de la conversación. Una búsqueda localizó más de 6.800 nombres de host de páginas compartidas, algunas con material empresarial privado.
Fuente: talkback.sh original en inglés publicado el
CloudSEK descubrió una operación global de phishing como servicio contra Microsoft 365, a la que llama «BigBear 2.0», que afectó a cientos de organizaciones. Un análisis de amenazas DNS de WhoisXML API localizó los dominios y las direcciones IP vinculadas a la campaña.
Fuente: circleid.com original en inglés publicado el
Microsoft y el grupo de ciberseguridad Health-ISAC obtuvieron una orden judicial de EE. UU. para incautar y redirigir dominios usados por YAM Store, CoGUI e Iron Man, servicios que vendían cuentas robadas y herramientas de phishing. Microsoft afirma que la red estaba vinculada a más de mil millones de mensajes de phishing.
Fuente: cryptoslate.com original en inglés publicado el
Un hacker vulneró la pequeña empresa danesa Pays usando la contraseña «123456», robando más de 8,7 millones de números de identificación personal daneses (números CPR) y otros datos personales, incluidos registros de 5,5 millones de daneses vivos y 3,3 millones de fallecidos. El hacker compartió la filtración histórica con el periódico Politiken, cuyos expertos calificaron de escandalosa la seguridad de la empresa.
Fuente: Politiken.dk original en danés (Dinamarca) publicado el