Утечки информации - Все публикации

Утечки информации - Все публикации

Поиграл в угадайку с ChatGPT — получил код активации Windows

...
Поиграл в угадайку с ChatGPT — получил код активации Windows

Охотники за багами в GenAI обнаружили еще один трюк, способный заставить ChatGPT позабыть о запретах и раскрыть конфиденциальные данные. Беседа с ИИ-ботом была обставлена как безобидная игра, и тот в итоге выдал искомые ключи продукта Windows.

Телохранители раскрыли месторасположение шведского премьера

...
Телохранители раскрыли месторасположение шведского премьера

Местоположение премьер-министра Швеции Ульфа Кристенсена на протяжении нескольких лет случайно оказывалось в открытом доступе. Источником утечки стало фитнес-приложение Strava, которым пользовались сотрудники охраны премьера.

Мессенджер Max заподозрили в утечках данных и использовании uCrop

...
Мессенджер Max заподозрили в утечках данных и использовании uCrop

Мессенджер Max, которого называют одним из главных претендентов на роль «национального мессенджера», оказался в центре скандала: его подозревают в слежке за пользователями, передаче данных за рубеж и использовании компонентов из недружественных стран. Кроме того, у разработчика отсутствуют лицензии ФСТЭК и ФСБ России.

Новость о мегаутечке привела к активизации злоумышленников

...
Новость о мегаутечке привела к активизации злоумышленников

Основным способом, которым сейчас пользуются мошенники, остаются фишинговые атаки. Поводом часто служат сообщения о якобы утечке данных или необходимости проверить учётную запись на компрометацию. Пользователя заманивают на фальшивый сайт, где он сам передаёт свои логин и пароль злоумышленникам.

Мошенники от медицины использовали данные из утечек

...
Мошенники от медицины использовали данные из утечек

Сотрудники Отдела по борьбе с экономическими преступлениями УВД по ЮВАО ГУ МВД России по Москве совместно с оперативниками ФСБ пресекли деятельность организованной группы, которая обманывала Фонд обязательного медицинского страхования, оформляя фиктивные медицинские услуги.

Staffcop предупредил о фальшивых сервисах проверки на утечки

...
Staffcop предупредил о фальшивых сервисах проверки на утечки

Директор по продукту Staffcop направления информационной безопасности «Контур.Эгида» Даниил Бориславский сообщил об активизации мошенников, которые массово рассылают сообщения о фальшивых проверочных сервисах. На деле такие ресурсы оказываются фишинговыми.

«Мать всех утечек», 16 млрд записей: паника зря — это не новая атака

...
«Мать всех утечек», 16 млрд записей: паника зря — это не новая атака

Вчерашние заголовки пестрили сообщениями о «матери всех утечек» — мол, снова слили кучу паролей, и всё пропало — целых 16 млрд записей с учётными данными. Но на деле никакой новой атаки не случилось. Это не взлом, не свежая утечка и даже не новость, если честно.

В Сеть слили 16 млрд записей с учётными данными, включая Apple ID

...
В Сеть слили 16 млрд записей с учётными данными, включая Apple ID

Исследователи из Cybernews нашли то, что вполне может стать одной из самых масштабных утечек данных в истории. Представьте себе — 16 миллиардов логинов и паролей оказались в открытом доступе. И нет, это не «сборник старых сливов» — многие из этих данных свежие, собранные с помощью программ-стилеров.

Вредонос под видом мода к Minecraft украл данные 1500 игроков

...
Вредонос под видом мода к Minecraft украл данные 1500 игроков

Если вы скачиваете моды к Minecraft с GitHub — самое время быть осторожным. Исследователи из Check Point обнаружили новую многоступенчатую вредоносную кампанию, нацеленную именно на игроков этой игры.

Google закрыл дыру, позволявшую подбирать номер по имени аккаунта

...
Google закрыл дыру, позволявшую подбирать номер по имени аккаунта

Исследователь под ником BruteCat обнаружил, что перебором можно было узнать номер телефона, привязанный к аккаунту Google, если знать имя пользователя и часть номера. Уязвимость оказалась в старой версии формы восстановления имени пользователя, которая работала без JavaScript — и, как выяснилось, без современной защиты.