Actualités avec le mot-clé « data-breach » · tldlog

Meta suspend le partage Muse après l’exposition de discussions IA via des enregistrements DNS publics

Tue, 20 Oct 2026 19:25:33 GMT

Meta a suspendu une fonctionnalité de son assistant IA Muse qui permettait de partager des liens vers des conversations, après que la société de sécurité Claroc a trouvé plus de 6 800 de ces liens via des enregistrements DNS publics. Certaines conversations exposées contenaient des détails financiers, professionnels et personnels.

Source: theverge.com

Les pages de partage Muse IA de Meta sont accessibles via des enregistrements DNS publics

Tue, 20 Oct 2026 07:27:23 GMT

talkback.sh signale que les pages de partage de Muse, l’IA de Meta, sont accessibles via le DNS public, car l’adresse de chaque page inclut le titre de la conversation. Une recherche a révélé plus de 6 800 noms d’hôte de partage, dont certains contiennent des documents commerciaux privés.

Source: talkback.sh

Des chercheurs retracent le kit BigBear 2.0 de phishing visant Microsoft 365 dans plus de 40 pays

Mon, 19 Oct 2026 20:26:13 GMT

CloudSEK a mis au jour une opération mondiale de phishing-as-a-service visant Microsoft 365, baptisée « BigBear 2.0 », qui a ciblé des centaines d’organisations. Une analyse de menaces DNS menée par WhoisXML API a cartographié les noms de domaine et les adresses IP liés à la campagne.

Source: circleid.com

Microsoft et Health-ISAC saisissent des domaines liés à des fournisseurs de phishing payés en cryptomonnaies

Fri, 16 Oct 2026 17:07:45 GMT

Microsoft et le groupe de cybersécurité Health-ISAC ont obtenu une décision de justice des États-Unis pour saisir et rediriger des domaines utilisés par YAM Store, CoGUI et Iron Man, des services qui vendaient des comptes volés et des outils de phishing. Microsoft affirme que le réseau était lié à plus d'un milliard de messages de phishing.

Source: cryptoslate.com

L'entreprise danoise Pays utilisait « 123456 » comme mot de passe lors d'une fuite massive

Mon, 12 Oct 2026 10:22:32 GMT

Un pirate informatique a piraté la petite entreprise danoise Pays en utilisant le mot de passe « 123456 », dérobant plus de 8,7 millions de numéros de sécurité sociale danois (numéros CPR) et d'autres données personnelles, dont les dossiers de 5,5 millions de Danois vivants et 3,3 millions de Danois décédés. Le pirate a partagé cette fuite de données historique avec le journal Politiken, dont les experts ont qualifié la sécurité de l'entreprise de choquante.

Source: Politiken.dk