Notizie con il tag «data-breach» · tldlog

Meta sospende la condivisione di Muse dopo che chat IA sono emerse tramite record DNS pubblici

Tue, 20 Oct 2026 19:25:33 GMT

Meta ha sospeso una funzione di Muse che permette agli utenti di condividere link alle chat IA, dopo che la società di sicurezza Claroc ha trovato più di 6.800 di questi link tramite record DNS pubblici. Alcune conversazioni esposte contenevano dettagli finanziari, aziendali e personali.

Fonte: theverge.com

Le pagine di condivisione di Muse, l'IA di Meta, si trovano tramite record DNS pubblici

Tue, 20 Oct 2026 07:27:23 GMT

talkback.sh segnala che le pagine di condivisione di Muse, l'assistente IA di Meta, si possono trovare tramite il DNS pubblico, perché l'indirizzo di ogni pagina include il titolo della conversazione. Una ricerca ha individuato più di 6.800 nomi host di condivisione, alcuni con materiale aziendale riservato.

Fonte: talkback.sh

Ricercatori rintracciano il kit di phishing BigBear 2.0 contro utenti di Microsoft 365 in oltre 40 Paesi

Mon, 19 Oct 2026 20:26:13 GMT

CloudSEK ha scoperto un'operazione globale di phishing-as-a-service su Microsoft 365, che chiama «BigBear 2.0» e che ha preso di mira centinaia di organizzazioni. Un'analisi delle minacce DNS di WhoisXML API ha mappato i domini e gli indirizzi IP collegati alla campagna.

Fonte: circleid.com

Microsoft e Health-ISAC sequestrano nomi a dominio legati a fornitori di phishing pagati in criptovalute

Fri, 16 Oct 2026 17:07:45 GMT

Microsoft e il gruppo per la cybersicurezza Health-ISAC hanno ottenuto da un tribunale degli Stati Uniti un ordine per sequestrare e reindirizzare i nomi a dominio usati da YAM Store, CoGUI e Iron Man, servizi che vendevano account rubati e strumenti di phishing. Microsoft afferma che la rete era collegata a più di un miliardo di messaggi di phishing.

Fonte: cryptoslate.com

Azienda danese Pays usava la password '123456' in una maxi fuga di dati

Mon, 12 Oct 2026 10:22:32 GMT

Un hacker ha violato la piccola azienda danese Pays usando la password «123456», sottraendo oltre 8,7 milioni di numeri di codice fiscale danesi (numeri CPR) e altri dati personali, inclusi i dati di 5,5 milioni di cittadini danesi viventi e 3,3 milioni deceduti. L'hacker ha condiviso questa fuga di dati storica con il giornale Politiken, i cui esperti hanno definito scioccante la sicurezza dell'azienda.

Fonte: Politiken.dk