IoT-вендор Wyze раскрыл данные более 2,4 млн пользователей

IoT-вендор Wyze раскрыл данные более 2,4 млн пользователей

IoT-вендор Wyze раскрыл данные более 2,4 млн пользователей

IoT-производитель Wyze Labs допустил утечку данных, принадлежащих более чем 2,4 млн пользователей. Причиной раскрытия информации стала незащищенная база данных, подключённая к кластеру Elasticsearch.

В открытом виде данные лежали три недели — с 4 по 26 декабря. Первыми об утечке сообщили эксперты компании Twelve Security.

Однако сооснователь Wyze в блоге опроверг отдельные нюансы инцидента, опубликованные специалистами:

«Мы не отправляем данные в облако Alibaba Cloud. Также мы не собираем данные от продуктов, находящихся в режиме бета-тестирования».

«Более того, информация о том, что наша компания столкнулась с похожей утечкой 6 месяцев назад, не соответствует действительности».

Незащищенная база данных представляла собой копию рабочей БД, принадлежащей Wyze. Соответственно, на ней хранилась информация пользователей. Одной из целей этой базы было вычисление количества активированных устройств, сорвавшихся подключения, ошибок и прочей метрики.

Подпишитесь на новости

Солар представил AI Firewall для защиты от опасных действий агентов

ИИ-агент получил задачу, но это ещё не повод разрешать ему любое действие. На SOC Forum 2026 «Солар» представил Solar AI Firewall: решение для фильтрации запросов к внешним ИИ-моделям, защиты от промпт-инъекций и блокировки потенциально опасных действий агентов.

Подробности презентации выяснил корреспондент Anti-Malware.ru на форуме. Ранее мы сообщали о подготовке Solar AI Firewall к запуску.

Продукт встраивается в обмен между пользователями и ИИ и использует многослойную защиту. По заявлению компании, время реакции составляет миллисекунды, а решение противодействует 200 типам атак. Методика проверки и условия измерения этих показателей в полученных данных не уточняются.

Отдельный акцент на агентах, которые способны самостоятельно выполнять действия. AI Firewall должен проверять их операции и блокировать потенциально опасные. Для бизнеса это особенно актуально, когда помощник уже умеет не только советовать, но и нажимать кнопки в корпоративных системах.


Предусмотрены интеграции с другими средствами защиты, включая DLP, SIEM и IDM. Решение предлагается как облачный сервис и для локального развёртывания.

«Солар» использует и тестирует продукт внутри собственной компании. По словам представителей вендора, испытания помогли увидеть масштаб теневого ИИ — использования нейросетей вне установленного корпоративного контроля.

В перспективе компания планирует развивать сквозное управление ИИ-рисками.

RSS: Новости на портале Anti-Malware.ru