Noticias con la etiqueta «data-breach» · tldlog

Meta pausa el uso compartido de Muse tras aparecer chats de IA en registros DNS públicos

Tue, 20 Oct 2026 19:25:33 GMT

Meta ha pausado una función de Muse que permite compartir enlaces a chats de IA, después de que la empresa de seguridad Claroc localizara más de 6.800 de esos enlaces a través de registros DNS públicos. Algunas conversaciones expuestas contenían datos financieros y personales de empresas.

Fuente: theverge.com

Las páginas de compartir de Muse, la IA de Meta, pueden encontrarse mediante registros DNS públicos

Tue, 20 Oct 2026 07:27:23 GMT

talkback.sh informa de que las páginas de compartir de Muse, la IA de Meta, pueden encontrarse a través del DNS público, porque la dirección de cada una incluye el título de la conversación. Una búsqueda localizó más de 6.800 nombres de host de páginas compartidas, algunas con material empresarial privado.

Fuente: talkback.sh

Investigadores rastrean el kit de phishing BigBear 2.0 contra usuarios de Microsoft 365 en más de 40 países

Mon, 19 Oct 2026 20:26:13 GMT

CloudSEK descubrió una operación global de phishing como servicio contra Microsoft 365, a la que llama «BigBear 2.0», que afectó a cientos de organizaciones. Un análisis de amenazas DNS de WhoisXML API localizó los dominios y las direcciones IP vinculadas a la campaña.

Fuente: circleid.com

Microsoft y Health-ISAC incautan dominios vinculados a proveedores de phishing pagados con criptomonedas

Fri, 16 Oct 2026 17:07:45 GMT

Microsoft y el grupo de ciberseguridad Health-ISAC obtuvieron una orden judicial de EE. UU. para incautar y redirigir dominios usados por YAM Store, CoGUI e Iron Man, servicios que vendían cuentas robadas y herramientas de phishing. Microsoft afirma que la red estaba vinculada a más de mil millones de mensajes de phishing.

Fuente: cryptoslate.com

Empresa danesa Pays sufre filtración masiva por usar la contraseña «123456»

Mon, 12 Oct 2026 10:22:32 GMT

Un hacker vulneró la pequeña empresa danesa Pays usando la contraseña «123456», robando más de 8,7 millones de números de identificación personal daneses (números CPR) y otros datos personales, incluidos registros de 5,5 millones de daneses vivos y 3,3 millones de fallecidos. El hacker compartió la filtración histórica con el periódico Politiken, cuyos expertos calificaron de escandalosa la seguridad de la empresa.

Fuente: Politiken.dk