notizie sui domini
Tutti gli articoli e i link di tldlog con il tag «data-breach», dal più recente al meno recente.
Meta ha sospeso una funzione di Muse che permette agli utenti di condividere link alle chat IA, dopo che la società di sicurezza Claroc ha trovato più di 6.800 di questi link tramite record DNS pubblici. Alcune conversazioni esposte contenevano dettagli finanziari, aziendali e personali.
Fonte: theverge.com originale in inglese pubblicato in data
talkback.sh segnala che le pagine di condivisione di Muse, l'assistente IA di Meta, si possono trovare tramite il DNS pubblico, perché l'indirizzo di ogni pagina include il titolo della conversazione. Una ricerca ha individuato più di 6.800 nomi host di condivisione, alcuni con materiale aziendale riservato.
Fonte: talkback.sh originale in inglese pubblicato in data
CloudSEK ha scoperto un'operazione globale di phishing-as-a-service su Microsoft 365, che chiama «BigBear 2.0» e che ha preso di mira centinaia di organizzazioni. Un'analisi delle minacce DNS di WhoisXML API ha mappato i domini e gli indirizzi IP collegati alla campagna.
Fonte: circleid.com originale in inglese pubblicato in data
Microsoft e il gruppo per la cybersicurezza Health-ISAC hanno ottenuto da un tribunale degli Stati Uniti un ordine per sequestrare e reindirizzare i nomi a dominio usati da YAM Store, CoGUI e Iron Man, servizi che vendevano account rubati e strumenti di phishing. Microsoft afferma che la rete era collegata a più di un miliardo di messaggi di phishing.
Fonte: cryptoslate.com originale in inglese pubblicato in data
Un hacker ha violato la piccola azienda danese Pays usando la password «123456», sottraendo oltre 8,7 milioni di numeri di codice fiscale danesi (numeri CPR) e altri dati personali, inclusi i dati di 5,5 milioni di cittadini danesi viventi e 3,3 milioni deceduti. L'hacker ha condiviso questa fuga di dati storica con il giornale Politiken, i cui esperti hanno definito scioccante la sicurezza dell'azienda.
Fonte: Politiken.dk originale in danese (Danimarca) pubblicato in data