Meta приостановила работу функции Muse, которая позволяет пользователям делиться ссылками на чаты с ИИ, после того как компания Claroc нашла более 6 800 таких ссылок через публичные записи DNS. Часть открытых разговоров содержала деловые, финансовые и личные данные.
Источник: theverge.com
", "summary": "Meta приостановила работу функции Muse, которая позволяет пользователям делиться ссылками на чаты с ИИ, после того как компания Claroc нашла более 6 800 таких ссылок через публичные записи DNS. Часть открытых разговоров содержала деловые, финансовые и личные данные.", "date_published": "2026-10-20T19:25:33Z", "date_modified": "2026-10-20T19:25:33Z", "tags": [ ".безопасность" ], "language": "ru" }, { "id": "https://tldlog.com/ru/l/stranitsy-muse-ai-meta-otkrytye-obshchego-dostupa-mozhno/", "url": "https://tldlog.com/ru/l/stranitsy-muse-ai-meta-otkrytye-obshchego-dostupa-mozhno/", "external_url": "https://blog.claroc.io/ghostshares-muse-passive-dns/?utm_source=tldlog.com&utm_medium=referral", "title": "Страницы Muse AI от Meta, открытые для общего доступа, можно найти через публичные DNS-записи", "content_html": "talkback.sh сообщает, что страницы общего доступа ИИ Muse от Meta можно найти через публичный DNS, потому что в адрес каждой страницы входит название беседы. Поиск выявил более 6 800 имен хостов, некоторые из которых содержат приватные деловые материалы.
Источник: talkback.sh
", "summary": "talkback.sh сообщает, что страницы общего доступа ИИ Muse от Meta можно найти через публичный DNS, потому что в адрес каждой страницы входит название беседы. Поиск выявил более 6 800 имен хостов, некоторые из которых содержат приватные деловые материалы.", "date_published": "2026-10-20T07:27:23Z", "date_modified": "2026-10-20T07:27:23Z", "tags": [ ".безопасность" ], "language": "ru" }, { "id": "https://tldlog.com/ru/l/issledovateli-prosledili-fishingovyy-nabor-bigbear-2-0/", "url": "https://tldlog.com/ru/l/issledovateli-prosledili-fishingovyy-nabor-bigbear-2-0/", "external_url": "https://circleid.com/posts/dns-spotlight-bigbear-2.0-phaas-targets-span-40-countries?utm_source=tldlog.com&utm_medium=referral", "title": "Исследователи проследили фишинговый набор BigBear 2.0, атаковавший пользователей Microsoft 365 в более чем 40 странах", "content_html": "CloudSEK обнаружила глобальную операцию «фишинг как услуга» против Microsoft 365, которую назвала «BigBear 2.0». Она атаковала сотни организаций. Анализ угроз DNS от WhoisXML API составил карту доменов и IP-адресов, связанных с кампанией.
Источник: circleid.com
", "summary": "CloudSEK обнаружила глобальную операцию «фишинг как услуга» против Microsoft 365, которую назвала «BigBear 2.0». Она атаковала сотни организаций. Анализ угроз DNS от WhoisXML API составил карту доменов и IP-адресов, связанных с кампанией.", "date_published": "2026-10-19T20:26:13Z", "date_modified": "2026-10-19T20:26:13Z", "tags": [ ".безопасность" ], "language": "ru" }, { "id": "https://tldlog.com/ru/l/microsoft-health-isac-izyali-domeny-postavshchikov-fishinga/", "url": "https://tldlog.com/ru/l/microsoft-health-isac-izyali-domeny-postavshchikov-fishinga/", "external_url": "https://cryptoslate.com/microsoft-exposes-how-usdt-funded-phishing-network-targeted-75000-organizations/?utm_source=tldlog.com&utm_medium=referral", "title": "Microsoft и Health-ISAC изъяли домены поставщиков фишинга, принимавших криптовалюту", "content_html": "Microsoft и организация по кибербезопасности Health-ISAC получили судебный приказ США на изъятие и перенаправление доменов, которые использовали YAM Store, CoGUI и Iron Man. Эти сервисы продавали украденные аккаунты и инструменты для фишинга. Microsoft заявляет, что с этой сетью связано более миллиарда фишинговых сообщений.
Источник: cryptoslate.com
", "summary": "Microsoft и организация по кибербезопасности Health-ISAC получили судебный приказ США на изъятие и перенаправление доменов, которые использовали YAM Store, CoGUI и Iron Man. Эти сервисы продавали украденные аккаунты и инструменты для фишинга. Microsoft заявляет, что с этой сетью связано более миллиарда фишинговых сообщений.", "date_published": "2026-10-16T17:07:45Z", "date_modified": "2026-10-16T17:07:45Z", "tags": [ ".безопасность" ], "language": "ru" }, { "id": "https://tldlog.com/ru/l/datskaya-kompaniya-pays-postradala-iz-za-parolya-123456/", "url": "https://tldlog.com/ru/l/datskaya-kompaniya-pays-postradala-iz-za-parolya-123456/", "external_url": "https://politiken.dk/danmark/art11016363/%C2%BBOh-my-god%C2%AB-Fynsk-virksomhed-havde-mindst-tre-profiler-med-adgangskoden-123456?utm_source=tldlog.com&utm_medium=referral", "title": "Датская компания Pays пострадала из-за пароля «123456»", "content_html": "Хакер взломал небольшую датскую компанию Pays, используя пароль «123456», и похитил более 8,7 миллиона датских номеров социального страхования (CPR) и другие персональные данные, включая записи о 5,5 миллиона живых и 3,3 миллиона умерших датчан. Хакер передал данные об этой масштабной утечке газете Politiken, эксперты которой назвали уровень защиты в компании шокирующим.
Источник: Politiken.dk
", "summary": "Хакер взломал небольшую датскую компанию Pays, используя пароль «123456», и похитил более 8,7 миллиона датских номеров социального страхования (CPR) и другие персональные данные, включая записи о 5,5 миллиона живых и 3,3 миллиона умерших датчан. Хакер передал данные об этой масштабной утечке газете Politiken, эксперты которой назвали уровень защиты в компании шокирующим.", "date_published": "2026-10-12T10:22:32Z", "date_modified": "2026-10-12T10:22:32Z", "tags": [ ".безопасность" ], "language": "ru" } ] }