Notícias com a tag “data-breach” · tldlog

Meta pausa compartilhamento de Muse após conversas de IA aparecerem em registros DNS públicos

Tue, 20 Oct 2026 19:25:33 GMT

A Meta pausou um recurso do Muse que permite que usuários compartilhem links de conversas de IA, depois que a empresa de segurança Claroc encontrou mais de 6.800 desses links por meio de registros DNS públicos. Algumas conversas expostas continham detalhes financeiros empresariais e pessoais.

Fonte: theverge.com

Páginas de compartilhamento da Muse AI, de Meta, podem ser encontradas por meio de registros DNS públicos

Tue, 20 Oct 2026 07:27:23 GMT

A talkback.sh informa que as páginas de compartilhamento da Muse AI, de Meta, podem ser encontradas por meio de DNS público, porque o endereço de cada uma inclui o título da conversa. Uma busca encontrou mais de 6.800 nomes de host de compartilhamento, alguns com material comercial privado.

Fonte: talkback.sh

Pesquisadores rastreiam kit de phishing BigBear 2.0 que mira usuários do Microsoft 365 em mais de 40 países

Mon, 19 Oct 2026 20:26:13 GMT

A CloudSEK descobriu uma operação global de phishing como serviço contra o Microsoft 365, chamada por ela de “BigBear 2.0”, que atingiu centenas de organizações. Uma análise de ameaças de DNS feita pela WhoisXML API mapeou os domínios e endereços IP ligados à campanha.

Fonte: circleid.com

Microsoft e Health-ISAC apreendem domínios ligados a fornecedores de phishing pagos em criptomoedas

Fri, 16 Oct 2026 17:07:45 GMT

A Microsoft e o grupo de cibersegurança Health-ISAC obtiveram uma ordem judicial dos EUA para apreender e redirecionar domínios usados pela YAM Store, CoGUI e Iron Man, serviços que vendiam contas roubadas e ferramentas de phishing. A Microsoft afirma que a rede esteve ligada a mais de um bilhão de mensagens de phishing.

Fonte: cryptoslate.com

Empresa dinamarquesa Pays usava senha '123456' em vazamento massivo de dados

Mon, 12 Oct 2026 10:22:32 GMT

Um hacker invadiu a pequena empresa dinamarquesa Pays usando a senha '123456', roubando mais de 8,7 milhões de números de identificação pessoal dinamarqueses (números CPR) e outros dados pessoais, incluindo registros de 5,5 milhões de dinamarqueses vivos e 3,3 milhões de falecidos. O hacker compartilhou o vazamento histórico de dados com o jornal Politiken, cujos especialistas classificaram a segurança da empresa como chocante.

Fonte: Politiken.dk