утечка

$18 000 за виртуальный секс — и ноль долларов на защиту. Два приложения-компаньона на базе искусственного интеллекта — Chattee Chat и GiMe Chat — подверглись серьёзной утечке данных из-за неправильно настроенного сервиса потоковой передачи. В открытом доступе оказались личные переписки...

Discord расследует утечку данных после атаки на службу поддержки. Платформа Discord подтвердила, что злоумышленники получили доступ к персональным данным части пользователей, взломав одного из её сторонних подрядчиков, отвечавших за службу поддержки клиентов. Инцидент затронул тех, кто...

Новый процессор Apple демонстрирует мощность уровня ПК. В базе Geekbench заметили неизвестный iPad с чипом M5. В одноядерном тесте устройство набирает 4133 балла, в многоядерном 15437. Судя по записи частота достигает 4,42 ГГц. У планшета 12 ГБ оперативной памяти, вероятно предлагаются...

Простой инструмент для ИИ-ассистентов оказался самым коварным бэкдором года. Разработчики привыкли доверять инструментам, которые помогают их ИИ-ассистентам брать на себя рутинные задачи — от отправки писем до работы с базами данных. Но это доверие оказалось уязвимостью: пакет postmark-mcp...

Одна маленькая уязвимость в облаке может обернуться катастрофой для десятков компаний. В начале сентября в Южной Корее произошла крупная кибератака, затронувшая около 20 компаний в сфере управления активами. По данным отраслевых источников, взлом был осуществлён через облачный сервер...

Ведомство готовит законопроект. Минцифры вынесло на обсуждение законопроект, направленный на ужесточение правил обработки персональных данных граждан. Ведомство объясняет инициативу необходимостью сократить объём утечек конфиденциальной информации и ограничить компании в сборе сведений о...

ИИ может обманывать, упрямиться и игнорировать команды. Исследователи из Google DeepMind опубликовали обновлённую версию своей системы оценки рисков в области искусственного интеллекта — Frontier Safety Framework 3.0. Этот документ посвящён тому, как генеративные модели могут выйти из-под...

Хакеры получили доступ к данным пользователей. Сервис Plex уведомил пользователей о произошедшем инциденте безопасности, который затронул часть клиентских данных. Компания утверждает, что быстро локализовала проблему, однако настоятельно рекомендует всем сменить пароли. По информации Plex...

Утечка возвращает самые неудобные вопросы. Публикация более чем 2000 файлов, связанных с бывшим премьер-министром Великобритании Борисом Джонсоном, открыла редкий доступ к внутренней «кухне» — от материалов Partygate и рабочих заметок времён пандемии до частных поездок, гонорарных выступлений...

Три миллиарда строк и 160 млн записей: это без преувеличения крупнейшая утечка в истории государства. Некоторые утечки данных становятся известны во всём мире из-за колоссального числа пострадавших, как, например, инцидент со скрейпингом <span class="extremist-highlight" title="Соцсеть...

От Парижа до Нью-Йорка — утечка Anuvu накрыла путешественников со всех континентов. Поставщик сервисов для авиационной и морской отрасли Anuvu, специализирующийся на бортовых системах развлечений и подключении к интернету (IFEC), стал жертвой хакерской атаки . Инцидент привлёк внимание к...

Они просчитывают ходы на 10 шагов вперед но не заметили хакеров в своих данных. Крупнейшая в мире шахматная платформа Chess.com уведомила тысячи пользователей о компрометации их персональных данных после взлома стороннего подрядчика, занимавшегося хранением информации. Инцидент затронул...

Одна из крупнейших утечек за последние годы после атаки на компанию Nexar. Хакерская атака на компанию Nexar, известного производителя автомобильных регистраторов, обернулась одной из самых масштабных утечек персональных данных последних лет. Организация продвигала свои устройства как сеть...

TheTruthSpy выдала всех — и жертв, и своих покупателей. Создатель шпионского ПО TheTruthSpy, вьетнамская компания 1Byte Software под руководством Вана (Варди) Тиу, снова оказалась в центре громкого инцидента. Независимый ИБ-исследователь Сваранг Вейд выявил критическую уязвимость , которая...

Индексируемые страницы Grok превратились в витрину чужих диалогов. Компания Илона Маска xAI оказалась в центре скандала после того, как выяснилось, что переписки пользователей с чат-ботом Grok массово оказались в открытом доступе. Нажав на кнопку «поделиться», человек получал уникальную...

Цена архива оказалась подозрительно низкой для столь крупного массива данных. На популярном форуме утечек данных появилось объявление о продаже базы, которая якобы содержит 15,8 млн учётных записей PayPal с адресами электронной почты и паролями в открытом виде. Автор публикации утверждает...

15 скрытых правил GPT-5, которые вы никогда не увидите в интерфейсе. В сеть попала скрытая системная инструкция GPT-5, опубликованная на GitHub . Этот набор правил определяет, что ChatGPT может и не может делать, какие данные запоминать, а какие — категорически нет. Как и ожидалось, модель...

Один звонок — и хакеры уже внутри. CRM упала первой. Google официально признала , что хакеры получили несанкционированный доступ к одной из её корпоративных баз Salesforce и скопировали данные, относящиеся к клиентам из сегмента малого и среднего бизнеса. Об этом говорится в обновлённой...

Космос не прощает микротрещин. Несмотря на проведённые ремонтные работы, утечка воздуха на Международной космической станции (МКС) сохраняется — об этом заявил исполнительный директор программы пилотируемых полётов «Роскосмоса» Сергей Крикалёв на пресс-конференции, посвящённой запуску миссии...

Lovense утратила контроль: баг раскрывает личные данные даже без взлома. В платформе Lovense, которая давно заняла нишу благодаря управляемым через приложение секс-игрушкам (включая такие модели, как Lush, Gush и Kraken), исследователи выявили критическую уязвимость, позволяющую получить...

Сервис для защиты женщин слил их паспорта, селфи и переписки на потеху 4chan. Приложение Tea, созданное для обмена информацией о мужчинах и повышения безопасности женщин на свиданиях, оказалось в центре скандала после сообщений на 4chan о незащищённой базе данных на Firebase от Google. По...

Исследователи зафиксировали миллионы записей без какой-либо защиты. Форум Leak Zone, известный как площадка для публикации и распространения взломанных баз данных, украденных учётных данных и пиратского ПО, сам оказался источником масштабной утечки. Как сообщили исследователи из UpGuard в...

Фишинг в мессенджере набирает обороты. Пользователи мессенджера MAX стали целью новой фишинговой кампании, о которой предупредила компания «Инфосистемы Джет». По данным экспертов, злоумышленники используют поддельные домены и визуально идентичные сайты для кражи учётных данных. Специалисты...

Хотите вернуть Lorem ipsum и sample.xlsx? Гоните выкуп! Компания Dell официально подтвердила факт кибервзлома и утечки данных из своей IT-среды, но подчеркнула, что похищенная информация не представляет ценности. По словам представителей Dell, речь идёт «в основном о синтетических данных »...

Куда пропали украденные миллионы и почему их всё ещё можно спасти? В минувшие выходные индийская криптовалютная платформа CoinDCX столкнулась с масштабной кибератакой, в результате которой было похищено более 44 миллионов долларов в цифровых активах. Ущерб коснулся только внутреннего...