Случайные утечки - Все публикации

Случайные утечки - Все публикации

Личные данные 3 млн пользователей Facebook 4 года были доступны публично

...
Личные данные 3 млн пользователей Facebook 4 года были доступны публично

Личные данные трех миллионов пользователей социальной сети Facebook в течение четырех лет были свободно доступны в Сети. Вся проблема заключалась в использовании приложения для прохождения различных тестов — myPersonality.

Эксперты обеспокоены утечками из баз данных генеалогических сервисов

...
Эксперты обеспокоены утечками из баз данных генеалогических сервисов

Специалисты DeviceLock уверены, что практически на каждого жителя США (да и России) в публичном доступе есть полный набор персональных данных (ФИО, адрес, телефон, номер социального страхования, пол, возраст, уровень дохода, даже политические предпочтения). Теперь же эксперты обеспокоены возможностью утечек других критически важных данных — генеалогической информации на основе ДНК.

Критические баги в PGP и S/MIME раскрывают зашифрованные письма

...
Критические баги в PGP и S/MIME раскрывают зашифрованные письма

Два наиболее распространенных метода шифрования электронных писем — PGP и S/Mime — уязвимы для атак, которые раскрывают текст зашифрованных писем. Поскольку на данный момент нет надежного способа устранения этой бреши, специалисты рекомендуют немедленно удалить PGP и S/Mime из почтовых клиентов.

Хранящиеся в Trello учетные данные легко найти через Google

...
Хранящиеся в Trello учетные данные легко найти через Google

Исследователь в области безопасности Кушагра Патак (Kushagra Pathak) обнаружил серьезную проблему хранения учетных данных в документах Trello. Злоумышленник легко может получить такие данные, используя поиск Google.

Приватные данные миллионов пользователей Drupe нашли в открытом доступе

...
Приватные данные миллионов пользователей Drupe нашли в открытом доступе

Разработчики популярного приложения Drupe для Android хранили данные своих пользователей на общедоступных облачных серверах Amazon.

Twitter хранил пароли в открытом виде, рекомендуется сменить их ASAP

...
Twitter хранил пароли в открытом виде, рекомендуется сменить их ASAP

Twitter, одна из популярнейших социальных платформ Сети, рекомендует пользователям сменить пароли из-за ошибки в системе хранения паролей. Как утверждается в сообщении компании, пароли хранились в открытом виде в журнале.

Обновления Facebook для защиты конфиденциальности сломали Tinder

...
Обновления Facebook для защиты конфиденциальности сломали Tinder

Вчера, 4 апреля, Facebook выпустил ряд обновлений для повышения защиты данных пользователей. Эти обновления касаются приложений, которые могут получать данные из социальной сети. Теперь пользователи Tinder не могут авторизоваться в сервисе для знакомств. 

70% VPN-сервисов допускают утечку через расширения Chrome

...
70% VPN-сервисов допускают утечку через расширения Chrome

Специалисты проанализировали 15 VPN-сервисов, в результате чего выяснили, что 10 из них допускают DNS-утечки через соответствующие расширения для браузера Chrome. Проблема, как утверждают эксперты, связана с функцией Chrome под названием DNS Prefetching.

Тысячи инсталляций etcd сливают секретные ключи в Сеть

...
Тысячи инсталляций etcd сливают секретные ключи в Сеть

Тысячи серверов, использующих распределенное Key-Value хранилище Etcd, публично раскрывают данные пользователей. Как отметил исследователь Джованни Кольясо, с помощью поисковика Shodan ему удалось найти в общей сложности 2 284 сервера, которые раскрывали пароли и ключи.

Три крупных VPN-сервиса раскрывают конфиденциальные данные пользователей

...
Три крупных VPN-сервиса раскрывают конфиденциальные данные пользователей

Согласно исследованию, проведенному VPNMentor с помощью нанятой группы специалистов, далеко не все VPN-сервисы способны предоставить пользователям защиту их данных. Большинство протестированных сервисов не до конца скрывают IP-адрес клиентов.