Случайные утечки - Все публикации

Случайные утечки - Все публикации

Баг в системе British Airways раскрывает персональные данные пассажиров

...
Баг в системе British Airways раскрывает персональные данные пассажиров

Неприятности не отпускают авиакомпанию British Airways. На этот раз исследователи обнаружили уязвимость в системе продажи электронных билетов — используя эту брешь, злоумышленник может просмотреть персональные данные пассажира или изменить информацию о бронировании.

Хакер может проникнуть в iPhone, просто отправив текстовое сообщение

...
Хакер может проникнуть в iPhone, просто отправив текстовое сообщение

Вчера на конференции по безопасности Black Hat, проходящей в Лас-Вегасе, эксперт Google Project Zero Натали Силванович рассказала о проблемах безопасности в клиенте iMessage. В случае успешной эксплуатации этих багов злоумышленник может получить контроль над устройством пользователя.

Twitter ненамеренно сливал рекламодателям данные пользователей

...
Twitter ненамеренно сливал рекламодателям данные пользователей

Представители социальной сети Twitter сообщили, что разработчики недавно нашли и устранили проблему, из-за которой данные пользователей попадали в руки рекламодателей без четкого на то согласия со стороны юзеров платформы.

Незащищенная база ElasticSearch раскрыла детали внутренней сети Honda

...
Незащищенная база ElasticSearch раскрыла детали внутренней сети Honda

Незащищенная база данных ElasticSearch раскрыла 134 миллиона записей конфиденциальных данных, принадлежащих компании Honda Motor Company. Среди скомпрометированных данных была также техническая информация, хранящаяся на компьютерах сотрудников и генерального директора компании.

Почта Microsoft Office 365 раскрывает IP-адрес отправителей в письмах

...
Почта Microsoft Office 365 раскрывает IP-адрес отправителей в письмах

Если вы используете интерфейс веб-почты Office 365, стоит обратить внимание на один нюанс. Отправляя электронные письма через Office 365, вы должны быть готовы к тому, что ваш локальный IP-адрес вставляется в письмо в качестве дополнительного заголовка.

Microsoft случайно раскрыла новый дизайн меню Пуск в Windows 10

...
Microsoft случайно раскрыла новый дизайн меню Пуск в Windows 10

Microsoft случайно разослала тестерам внутреннюю версию Windows 10. Помимо прочего, эта сборка раскрыла новый дизайн меню «Пуск». В настоящее время этот билд более недоступен для интересующихся, но тестеры успели снять и опубликовать скриншоты.

Подрядчики Google слушают записи разговоров юзеров с Google Assistant

...
Подрядчики Google слушают записи разговоров юзеров с Google Assistant

Подрядчики Google регулярно прослушивали записи разговоров людей с облачным персональным помощником Google Assistant (Google Ассистент). Обычно пользователи обращаются к помощнику с помощью смартфона или динамика Google Home.

Китайская служба общественной безопасности слила 90 млн записей

...
Китайская служба общественной безопасности слила 90 млн записей

Общедоступный и незащищенный сервер ElasticSearch, принадлежащий службе общественной безопасности провинции Цзянсу, сливал содержимое двух баз данных, в которых насчитывалось 90 миллионов записей информации о людях и компаниях.

Microsoft запрещает сотрудникам пользоваться Slack, Google Docs, AWS

...
Microsoft запрещает сотрудникам пользоваться Slack, Google Docs, AWS

Согласно политике Microsoft, сотрудникам на рабочих местах запрещено пользоваться онлайн-сервисами, принадлежащими конкурирующим корпорациям. Причина довольно проста — техногигант хочет скрыть от глаз компаний-конкурентов внутренние процессы.

Трой Хант продает сервис Have I Been Pwned

...
Трой Хант продает сервис Have I Been Pwned

Трой Хант, нынешний владелец сервиса Have I Been Pwned, предоставляющего информацию об утечках, ищет желающего приобрести его детище. Напомним, что Хант создал Have I Been Pwned более пяти лет назад, а в настоящее время он отлично справляется с выявлением скомпрометированных учетных данных.