новости о доменах
Все статьи и ссылки tldlog с тегом «data-breach», от новых к старым.
Meta приостановила работу функции Muse, которая позволяет пользователям делиться ссылками на чаты с ИИ, после того как компания Claroc нашла более 6 800 таких ссылок через публичные записи DNS. Часть открытых разговоров содержала деловые, финансовые и личные данные.
Источник: theverge.com оригинал на английском опубликовано
talkback.sh сообщает, что страницы общего доступа ИИ Muse от Meta можно найти через публичный DNS, потому что в адрес каждой страницы входит название беседы. Поиск выявил более 6 800 имен хостов, некоторые из которых содержат приватные деловые материалы.
Источник: talkback.sh оригинал на английском опубликовано
CloudSEK обнаружила глобальную операцию «фишинг как услуга» против Microsoft 365, которую назвала «BigBear 2.0». Она атаковала сотни организаций. Анализ угроз DNS от WhoisXML API составил карту доменов и IP-адресов, связанных с кампанией.
Источник: circleid.com оригинал на английском опубликовано
Microsoft и организация по кибербезопасности Health-ISAC получили судебный приказ США на изъятие и перенаправление доменов, которые использовали YAM Store, CoGUI и Iron Man. Эти сервисы продавали украденные аккаунты и инструменты для фишинга. Microsoft заявляет, что с этой сетью связано более миллиарда фишинговых сообщений.
Источник: cryptoslate.com оригинал на английском опубликовано
Хакер взломал небольшую датскую компанию Pays, используя пароль «123456», и похитил более 8,7 миллиона датских номеров социального страхования (CPR) и другие персональные данные, включая записи о 5,5 миллиона живых и 3,3 миллиона умерших датчан. Хакер передал данные об этой масштабной утечке газете Politiken, эксперты которой назвали уровень защиты в компании шокирующим.
Источник: Politiken.dk оригинал на языке датский (Дания) опубликовано