notícias de domínios
Todos os artigos e links do tldlog com a tag “data-breach”, dos mais recentes aos mais antigos.
A Meta pausou um recurso do Muse que permite que usuários compartilhem links de conversas de IA, depois que a empresa de segurança Claroc encontrou mais de 6.800 desses links por meio de registros DNS públicos. Algumas conversas expostas continham detalhes financeiros empresariais e pessoais.
Fonte: theverge.com original em inglês publicado em
A talkback.sh informa que as páginas de compartilhamento da Muse AI, de Meta, podem ser encontradas por meio de DNS público, porque o endereço de cada uma inclui o título da conversa. Uma busca encontrou mais de 6.800 nomes de host de compartilhamento, alguns com material comercial privado.
Fonte: talkback.sh original em inglês publicado em
A CloudSEK descobriu uma operação global de phishing como serviço contra o Microsoft 365, chamada por ela de “BigBear 2.0”, que atingiu centenas de organizações. Uma análise de ameaças de DNS feita pela WhoisXML API mapeou os domínios e endereços IP ligados à campanha.
Fonte: circleid.com original em inglês publicado em
A Microsoft e o grupo de cibersegurança Health-ISAC obtiveram uma ordem judicial dos EUA para apreender e redirecionar domínios usados pela YAM Store, CoGUI e Iron Man, serviços que vendiam contas roubadas e ferramentas de phishing. A Microsoft afirma que a rede esteve ligada a mais de um bilhão de mensagens de phishing.
Fonte: cryptoslate.com original em inglês publicado em
Um hacker invadiu a pequena empresa dinamarquesa Pays usando a senha '123456', roubando mais de 8,7 milhões de números de identificação pessoal dinamarqueses (números CPR) e outros dados pessoais, incluindo registros de 5,5 milhões de dinamarqueses vivos e 3,3 milhões de falecidos. O hacker compartilhou o vazamento histórico de dados com o jornal Politiken, cujos especialistas classificaram a segurança da empresa como chocante.
Fonte: Politiken.dk original em dinamarquês (Dinamarca) publicado em