actualité des domaines
Tous les articles et liens de tldlog avec le mot-clé « data-breach », du plus récent au plus ancien.
Meta a suspendu une fonctionnalité de son assistant IA Muse qui permettait de partager des liens vers des conversations, après que la société de sécurité Claroc a trouvé plus de 6 800 de ces liens via des enregistrements DNS publics. Certaines conversations exposées contenaient des détails financiers, professionnels et personnels.
Source: theverge.com original en anglais publié le
talkback.sh signale que les pages de partage de Muse, l’IA de Meta, sont accessibles via le DNS public, car l’adresse de chaque page inclut le titre de la conversation. Une recherche a révélé plus de 6 800 noms d’hôte de partage, dont certains contiennent des documents commerciaux privés.
Source: talkback.sh original en anglais publié le
CloudSEK a mis au jour une opération mondiale de phishing-as-a-service visant Microsoft 365, baptisée « BigBear 2.0 », qui a ciblé des centaines d’organisations. Une analyse de menaces DNS menée par WhoisXML API a cartographié les noms de domaine et les adresses IP liés à la campagne.
Source: circleid.com original en anglais publié le
Microsoft et le groupe de cybersécurité Health-ISAC ont obtenu une décision de justice des États-Unis pour saisir et rediriger des domaines utilisés par YAM Store, CoGUI et Iron Man, des services qui vendaient des comptes volés et des outils de phishing. Microsoft affirme que le réseau était lié à plus d'un milliard de messages de phishing.
Source: cryptoslate.com original en anglais publié le
Un pirate informatique a piraté la petite entreprise danoise Pays en utilisant le mot de passe « 123456 », dérobant plus de 8,7 millions de numéros de sécurité sociale danois (numéros CPR) et d'autres données personnelles, dont les dossiers de 5,5 millions de Danois vivants et 3,3 millions de Danois décédés. Le pirate a partagé cette fuite de données historique avec le journal Politiken, dont les experts ont qualifié la sécurité de l'entreprise de choquante.
Source: Politiken.dk original en danois (Danemark) publié le