Meta ha sospeso una funzione di Muse che permette agli utenti di condividere link alle chat IA, dopo che la società di sicurezza Claroc ha trovato più di 6.800 di questi link tramite record DNS pubblici. Alcune conversazioni esposte contenevano dettagli finanziari, aziendali e personali.
Fonte: theverge.com
", "summary": "Meta ha sospeso una funzione di Muse che permette agli utenti di condividere link alle chat IA, dopo che la società di sicurezza Claroc ha trovato più di 6.800 di questi link tramite record DNS pubblici. Alcune conversazioni esposte contenevano dettagli finanziari, aziendali e personali.", "date_published": "2026-10-20T19:25:33Z", "date_modified": "2026-10-20T19:25:33Z", "tags": [ ".sicurezza" ], "language": "it" }, { "id": "https://tldlog.com/it/l/pagine-condivisione-muse-ia-meta-si-trovano-tramite-record/", "url": "https://tldlog.com/it/l/pagine-condivisione-muse-ia-meta-si-trovano-tramite-record/", "external_url": "https://blog.claroc.io/ghostshares-muse-passive-dns/?utm_source=tldlog.com&utm_medium=referral", "title": "Le pagine di condivisione di Muse, l'IA di Meta, si trovano tramite record DNS pubblici", "content_html": "talkback.sh segnala che le pagine di condivisione di Muse, l'assistente IA di Meta, si possono trovare tramite il DNS pubblico, perché l'indirizzo di ogni pagina include il titolo della conversazione. Una ricerca ha individuato più di 6.800 nomi host di condivisione, alcuni con materiale aziendale riservato.
Fonte: talkback.sh
", "summary": "talkback.sh segnala che le pagine di condivisione di Muse, l'assistente IA di Meta, si possono trovare tramite il DNS pubblico, perché l'indirizzo di ogni pagina include il titolo della conversazione. Una ricerca ha individuato più di 6.800 nomi host di condivisione, alcuni con materiale aziendale riservato.", "date_published": "2026-10-20T07:27:23Z", "date_modified": "2026-10-20T07:27:23Z", "tags": [ ".sicurezza" ], "language": "it" }, { "id": "https://tldlog.com/it/l/ricercatori-rintracciano-kit-phishing-bigbear-2-0-contro/", "url": "https://tldlog.com/it/l/ricercatori-rintracciano-kit-phishing-bigbear-2-0-contro/", "external_url": "https://circleid.com/posts/dns-spotlight-bigbear-2.0-phaas-targets-span-40-countries?utm_source=tldlog.com&utm_medium=referral", "title": "Ricercatori rintracciano il kit di phishing BigBear 2.0 contro utenti di Microsoft 365 in oltre 40 Paesi", "content_html": "CloudSEK ha scoperto un'operazione globale di phishing-as-a-service su Microsoft 365, che chiama «BigBear 2.0» e che ha preso di mira centinaia di organizzazioni. Un'analisi delle minacce DNS di WhoisXML API ha mappato i domini e gli indirizzi IP collegati alla campagna.
Fonte: circleid.com
", "summary": "CloudSEK ha scoperto un'operazione globale di phishing-as-a-service su Microsoft 365, che chiama «BigBear 2.0» e che ha preso di mira centinaia di organizzazioni. Un'analisi delle minacce DNS di WhoisXML API ha mappato i domini e gli indirizzi IP collegati alla campagna.", "date_published": "2026-10-19T20:26:13Z", "date_modified": "2026-10-19T20:26:13Z", "tags": [ ".sicurezza" ], "language": "it" }, { "id": "https://tldlog.com/it/l/microsoft-health-isac-sequestrano-nomi-dominio-legati/", "url": "https://tldlog.com/it/l/microsoft-health-isac-sequestrano-nomi-dominio-legati/", "external_url": "https://cryptoslate.com/microsoft-exposes-how-usdt-funded-phishing-network-targeted-75000-organizations/?utm_source=tldlog.com&utm_medium=referral", "title": "Microsoft e Health-ISAC sequestrano nomi a dominio legati a fornitori di phishing pagati in criptovalute", "content_html": "Microsoft e il gruppo per la cybersicurezza Health-ISAC hanno ottenuto da un tribunale degli Stati Uniti un ordine per sequestrare e reindirizzare i nomi a dominio usati da YAM Store, CoGUI e Iron Man, servizi che vendevano account rubati e strumenti di phishing. Microsoft afferma che la rete era collegata a più di un miliardo di messaggi di phishing.
Fonte: cryptoslate.com
", "summary": "Microsoft e il gruppo per la cybersicurezza Health-ISAC hanno ottenuto da un tribunale degli Stati Uniti un ordine per sequestrare e reindirizzare i nomi a dominio usati da YAM Store, CoGUI e Iron Man, servizi che vendevano account rubati e strumenti di phishing. Microsoft afferma che la rete era collegata a più di un miliardo di messaggi di phishing.", "date_published": "2026-10-16T17:07:45Z", "date_modified": "2026-10-16T17:07:45Z", "tags": [ ".sicurezza" ], "language": "it" }, { "id": "https://tldlog.com/it/l/azienda-danese-pays-usava-password-123456-maxi-fuga-dati/", "url": "https://tldlog.com/it/l/azienda-danese-pays-usava-password-123456-maxi-fuga-dati/", "external_url": "https://politiken.dk/danmark/art11016363/%C2%BBOh-my-god%C2%AB-Fynsk-virksomhed-havde-mindst-tre-profiler-med-adgangskoden-123456?utm_source=tldlog.com&utm_medium=referral", "title": "Azienda danese Pays usava la password '123456' in una maxi fuga di dati", "content_html": "Un hacker ha violato la piccola azienda danese Pays usando la password «123456», sottraendo oltre 8,7 milioni di numeri di codice fiscale danesi (numeri CPR) e altri dati personali, inclusi i dati di 5,5 milioni di cittadini danesi viventi e 3,3 milioni deceduti. L'hacker ha condiviso questa fuga di dati storica con il giornale Politiken, i cui esperti hanno definito scioccante la sicurezza dell'azienda.
Fonte: Politiken.dk
", "summary": "Un hacker ha violato la piccola azienda danese Pays usando la password «123456», sottraendo oltre 8,7 milioni di numeri di codice fiscale danesi (numeri CPR) e altri dati personali, inclusi i dati di 5,5 milioni di cittadini danesi viventi e 3,3 milioni deceduti. L'hacker ha condiviso questa fuga di dati storica con il giornale Politiken, i cui esperti hanno definito scioccante la sicurezza dell'azienda.", "date_published": "2026-10-12T10:22:32Z", "date_modified": "2026-10-12T10:22:32Z", "tags": [ ".sicurezza" ], "language": "it" } ] }