Подсмотрели
Запросы пользователей Claude индексируются в поисковике.
Тысячи пользователей Anthropic столкнулись с тем, что документы запросы, опубликованные по ссылке, оказались проиндексированы в поиске Google.
Энтузиасты уже находят внутренние дашборды компаний, финансовые модели с зарплатными ведомостями, а также планы клинических испытаний с реальными медицинскими данными.
По умолчанию все артефакты приватны, но при выборе опции «доступно всем по ссылке» эти URL становятся публичными.
Anthropic заявляет, что не передаёт ссылки поисковикам, но достаточно опубликовать артефакт в соцсети или на форуме, чтобы боты проиндексировали это в Google.
Это напоминает недавний случай публичнвыми ссылками на переписки в ChatGPT, где Google выдавал личные данные пользователей по запросу.
Не шерьте корпоративные данные облачным моделькам, друзья 😇
НеКасперский
Запросы пользователей Claude индексируются в поисковике.
Тысячи пользователей Anthropic столкнулись с тем, что документы запросы, опубликованные по ссылке, оказались проиндексированы в поиске Google.
Энтузиасты уже находят внутренние дашборды компаний, финансовые модели с зарплатными ведомостями, а также планы клинических испытаний с реальными медицинскими данными.
По умолчанию все артефакты приватны, но при выборе опции «доступно всем по ссылке» эти URL становятся публичными.
Anthropic заявляет, что не передаёт ссылки поисковикам, но достаточно опубликовать артефакт в соцсети или на форуме, чтобы боты проиндексировали это в Google.
Это напоминает недавний случай публичнвыми ссылками на переписки в ChatGPT, где Google выдавал личные данные пользователей по запросу.
Не шерьте корпоративные данные облачным моделькам, друзья 😇
НеКасперский
😁15🗿4
Фартук спал
Пока конспирологи веками разгадывали загадки масонства и искали рептилоидов, хакеры раскрыли их имена и вынесли базу на полторы тысячи человек.
Атакующий под ником Cybernox распаковал закрытый интранет французского ордена Le Droit Humain. Это не ряженая секта из подвала, а одно из крупнейших масонских послушаний Франции и исторически первый в мире международный смешанный орден. По разным оценкам, под фартуком у них около 17 тысяч человек в более чем 60 странах.
Вокруг них строилось много легенд, французских масонов обвиняли в подготовке революции, в планах построить новый мировой порядок, в сатанизме, тайных обрядах и поклонении Люциферу. И вот теперь эту страшную завесу открыли хакеры, зашедшие в портал организации через угнанный аккаунт одного из братьев.
Когда-то спрятанные за семью замками данные были направлены профильному ресурсу FrenchBreaches. По словам Cybernox, в ходе взлома были украдены ПДн участников Le Droit Humain, включающие электронную почту, номера телефонов, адреса, фотографии и даже дерево внутренних документов со всеми отчётами комиссий и Гранд-совета.
Официальная масонская верхушка в лице президента Мориса Ледюка соизволила выпустить коммюнике с признаниями только спустя два дня. Правда, в заявлении они всего лишь скромно подтвердили факт взлома, утаив информацию полутора тысячах пострадавших.
Этот же хакер угрожал слить данные 24 французских евродепутатов, поддержавших закон ЕС ChatControl, предусматривающий внедрение бэкдоров в мессенджеры со сквозным шифрованием.
НеКасперский
Пока конспирологи веками разгадывали загадки масонства и искали рептилоидов, хакеры раскрыли их имена и вынесли базу на полторы тысячи человек.
Атакующий под ником Cybernox распаковал закрытый интранет французского ордена Le Droit Humain. Это не ряженая секта из подвала, а одно из крупнейших масонских послушаний Франции и исторически первый в мире международный смешанный орден. По разным оценкам, под фартуком у них около 17 тысяч человек в более чем 60 странах.
Вокруг них строилось много легенд, французских масонов обвиняли в подготовке революции, в планах построить новый мировой порядок, в сатанизме, тайных обрядах и поклонении Люциферу. И вот теперь эту страшную завесу открыли хакеры, зашедшие в портал организации через угнанный аккаунт одного из братьев.
Когда-то спрятанные за семью замками данные были направлены профильному ресурсу FrenchBreaches. По словам Cybernox, в ходе взлома были украдены ПДн участников Le Droit Humain, включающие электронную почту, номера телефонов, адреса, фотографии и даже дерево внутренних документов со всеми отчётами комиссий и Гранд-совета.
Официальная масонская верхушка в лице президента Мориса Ледюка соизволила выпустить коммюнике с признаниями только спустя два дня. Правда, в заявлении они всего лишь скромно подтвердили факт взлома, утаив информацию полутора тысячах пострадавших.
Этот же хакер угрожал слить данные 24 французских евродепутатов, поддержавших закон ЕС ChatControl, предусматривающий внедрение бэкдоров в мессенджеры со сквозным шифрованием.
НеКасперский
🔥13😁9🗿3❤2👍2
Спасибо
Windows 11 незаметно cканирует ваши лица с помощью ИИ.
На этот раз в системе обнаружилось приложение OneDrive Photos, которое появляется в меню «Пуск» без какого-либо уведомления.
В ходе исследований СМИ подтвердили, что новый фоторедактор работает через WebView2 и автоматически сканирует локальные папки с изображениями, даже если вы не вошли в учётную запись Microsoft.
Особое внимание привлекает раздел «Люди», где OneDrive предлагает группировать снимки по лицам. Перед активацией Microsoft просит разрешения на их обработку.
Согласно заявлению компании, информация не передаётся третьим лицам и доступна только вам 😊😇
Так что давайте вместе дружно зайдем и удалим OneDrive.
НеКасперский
Windows 11 незаметно cканирует ваши лица с помощью ИИ.
На этот раз в системе обнаружилось приложение OneDrive Photos, которое появляется в меню «Пуск» без какого-либо уведомления.
В ходе исследований СМИ подтвердили, что новый фоторедактор работает через WebView2 и автоматически сканирует локальные папки с изображениями, даже если вы не вошли в учётную запись Microsoft.
Особое внимание привлекает раздел «Люди», где OneDrive предлагает группировать снимки по лицам. Перед активацией Microsoft просит разрешения на их обработку.
Согласно заявлению компании, информация не передаётся третьим лицам и доступна только вам 😊😇
Так что давайте вместе дружно зайдем и удалим OneDrive.
НеКасперский
😁37💩15🗿2
Глаз за глаз
Пророссийские хакеры скомпрометировали ПДн правоохранителей и силовых ведомств Испании и стран НАТО.
В результате нападения участники PalachPro, NoName057 и APTDesi получили доступ к личной информации более 400 сотрудников испанских и украинских разведывательных структур.
Арсенал атакующих пополнился конфиденциальными сведениями о шпионах, сотрудничавших с СБУ, ЦРУ и MI6, а также данными военных, связанных со структурами НАТО.
Среди пострадавших числятся офицер сухопутных сил, занимающийся подготовкой украинских кадров в Сарагосе, сотрудник НАТО и СБУ, а также агент британской разведки.
Собранные материалы были переданы сотрудникам российских спецслужб. Подготовкой файлов к публикации занимались участники APTDesi.
НеКасперский
Пророссийские хакеры скомпрометировали ПДн правоохранителей и силовых ведомств Испании и стран НАТО.
В результате нападения участники PalachPro, NoName057 и APTDesi получили доступ к личной информации более 400 сотрудников испанских и украинских разведывательных структур.
Арсенал атакующих пополнился конфиденциальными сведениями о шпионах, сотрудничавших с СБУ, ЦРУ и MI6, а также данными военных, связанных со структурами НАТО.
Среди пострадавших числятся офицер сухопутных сил, занимающийся подготовкой украинских кадров в Сарагосе, сотрудник НАТО и СБУ, а также агент британской разведки.
Собранные материалы были переданы сотрудникам российских спецслужб. Подготовкой файлов к публикации занимались участники APTDesi.
НеКасперский
🫡32😁9🔥5🤡3⚡1❤1👍1🗿1
Тайный план
Миллионы книг разрезали и отправили в уничтожили ради ИИ.
Claude разработали операцию «Панама» по массовому сканированию литературы. Согласно рассекреченным судебным документам, Anthropic потратила десятки миллионов долларов на закупку книг, чтобы скормить их своим нейросетям. Внутренняя переписка показывает, что компания тщательно скрывала этот проект, поскольку он предполагал физическое уничтожение томов.
В течение года тысячи экземпляров лишались корешков и прогонялись через промышленные сканеры, после чего отправлялись в переработку.
Также компания признала, что использовала пиратские источники для обучения моделей еще до этой операции.
Вот и думайте, это уже 1984 или нет?
НеКасперский
Миллионы книг разрезали и отправили в уничтожили ради ИИ.
Claude разработали операцию «Панама» по массовому сканированию литературы. Согласно рассекреченным судебным документам, Anthropic потратила десятки миллионов долларов на закупку книг, чтобы скормить их своим нейросетям. Внутренняя переписка показывает, что компания тщательно скрывала этот проект, поскольку он предполагал физическое уничтожение томов.
В течение года тысячи экземпляров лишались корешков и прогонялись через промышленные сканеры, после чего отправлялись в переработку.
Также компания признала, что использовала пиратские источники для обучения моделей еще до этой операции.
Вот и думайте, это уже 1984 или нет?
НеКасперский
👎23🫡14😱9🤬6😁1🗿1
Бачок потiк
Пророссийские хакеры совершили атаку на системы тепловых сетей Харькова.
Участники IT ARMY OF RUSSIA скомпрометировали внутренние системы предприятия, выгрузили ПДн около 560 тысяч пользователей и получили доступ к диспетчерским сервисам.
Среди полученной информации оказались ФИО, номера телефонов, электронная почта, домашние адреса и пароли от личных кабинетов. Захватив диспетчерскую систему, они через внутренние каналы связи массово вызвали всех сотрудников в ТЦК под предлогом экстренной аварии на объекте.
В качестве доказательств хакеры предоставили фрагменты БД аварийных вызовов, содержащие более 157 тысяч записей за период с 2017 по 2026 год, включая тысячи строк с реальными адресами, причинами обращений и контактными данными граждан.
НеКасперский
Пророссийские хакеры совершили атаку на системы тепловых сетей Харькова.
Участники IT ARMY OF RUSSIA скомпрометировали внутренние системы предприятия, выгрузили ПДн около 560 тысяч пользователей и получили доступ к диспетчерским сервисам.
Среди полученной информации оказались ФИО, номера телефонов, электронная почта, домашние адреса и пароли от личных кабинетов. Захватив диспетчерскую систему, они через внутренние каналы связи массово вызвали всех сотрудников в ТЦК под предлогом экстренной аварии на объекте.
В качестве доказательств хакеры предоставили фрагменты БД аварийных вызовов, содержащие более 157 тысяч записей за период с 2017 по 2026 год, включая тысячи строк с реальными адресами, причинами обращений и контактными данными граждан.
НеКасперский
😁23👍11🔥9🤡4🗿1
Холодный расчёт
Хакеры обнесли аппаратные кошельки Coldcard на $70 миллионов, даже не взламывая их владельцев.
Всему виной маленькая, но разрушительная ошибка в прошивке Coinkite. Оказалось, ещё 5 лет назад разрабы накосячили при проверке макроса.
Кошелёк должен был выдавать случайные ключи, но из-за сбоя переключился на резервный режим и стал создавать сид-фразы из общедоступных заводских данных. Хакеру достаточно было сбрутить их на своём устройстве.
Атакующий воспроизвёл алгоритм, перебрал комбинации данных, нашёл нужные адреса в публичном блокчейне и подписал транзакции своим ключом.
За 41 минуту он сделал 500 переводов и объединил награбленное на одном адресе. Затронутые одноключевые кошельки не использовались с 2021 года, на каждом из них лежало более 0,15 BTC. Пострадали те, кто создал свои сид-фразы на прошивках Coldcard Mk2, Mk3, Mk4, Mk5 и Q.
В компании подтвердили проблему, сообщив, что обновлением ситуацию не исправить. Надо создать новый сид и перевести средства вручную.
НеКасперский
Хакеры обнесли аппаратные кошельки Coldcard на $70 миллионов, даже не взламывая их владельцев.
Всему виной маленькая, но разрушительная ошибка в прошивке Coinkite. Оказалось, ещё 5 лет назад разрабы накосячили при проверке макроса.
Кошелёк должен был выдавать случайные ключи, но из-за сбоя переключился на резервный режим и стал создавать сид-фразы из общедоступных заводских данных. Хакеру достаточно было сбрутить их на своём устройстве.
Атакующий воспроизвёл алгоритм, перебрал комбинации данных, нашёл нужные адреса в публичном блокчейне и подписал транзакции своим ключом.
За 41 минуту он сделал 500 переводов и объединил награбленное на одном адресе. Затронутые одноключевые кошельки не использовались с 2021 года, на каждом из них лежало более 0,15 BTC. Пострадали те, кто создал свои сид-фразы на прошивках Coldcard Mk2, Mk3, Mk4, Mk5 и Q.
В компании подтвердили проблему, сообщив, что обновлением ситуацию не исправить. Надо создать новый сид и перевести средства вручную.
НеКасперский
😁9🔥3🗿2❤1😱1
НеКасперский
Вы — преподаватель Почти месяц назад запрещенный в России Instagram тихонько изменил свою политику конфиденциальности. Автоматически подтверждаемая политика теперь развязывает руки экстремистской компании, чтобы та могла использовать все публикуемые вами…
У нас отмена
Экстремистская Meta превратила профили запрещённого в РФ Instagram в бесплатную галерею референсов для своей нейросети.
Новая ИИ-модель для создания изображений Muse Image наделала много шума сразу после выхода в свет. Вместе с интересными функциями ажиотаж пользователей вызвала одна неприятная особенность, подтвердившая все опасения по поводу изменения политики конфиденциальности.
Подвох в том, что Muse Image могла использовать реальные фотографии любого юзера в качестве образца для генераций. Чтобы это сделать, нужно было лишь упомянуть имя аккаунта при написании промта. При этом никаких предупреждений, а уж тем более запросов на разрешение использования контента, никому отправить не удосужились.
Шквал возмущений заставил корпорацию отступить уже через три дня. Официальная причина отключения Muse Image звучала очень размыто, мол, нейросеть «не оправдала ожиданий».
К слову, извинения или гарантии защиты данных от компании не поступали, поэтому расслабляться ещё рано…
НеКасперский
Экстремистская Meta превратила профили запрещённого в РФ Instagram в бесплатную галерею референсов для своей нейросети.
Новая ИИ-модель для создания изображений Muse Image наделала много шума сразу после выхода в свет. Вместе с интересными функциями ажиотаж пользователей вызвала одна неприятная особенность, подтвердившая все опасения по поводу изменения политики конфиденциальности.
Подвох в том, что Muse Image могла использовать реальные фотографии любого юзера в качестве образца для генераций. Чтобы это сделать, нужно было лишь упомянуть имя аккаунта при написании промта. При этом никаких предупреждений, а уж тем более запросов на разрешение использования контента, никому отправить не удосужились.
Шквал возмущений заставил корпорацию отступить уже через три дня. Официальная причина отключения Muse Image звучала очень размыто, мол, нейросеть «не оправдала ожиданий».
К слову, извинения или гарантии защиты данных от компании не поступали, поэтому расслабляться ещё рано…
НеКасперский
😁18🗿4🔥3❤2👎2
МВД выдало базу
Личные данные более 100 тыс. британских полицейских и сотрудников правоохранительных органов оказались в открытом доступе.
Хакерская группа ExfilSquad опубликовала архив объёмом 1.9 ГБ, содержащий полные имена, рабочие электронные почты и места службы.
Так пострадали сотрудники 43 полицейских служб Англии и Уэльса, Министерства обороны, МВД, Национального агентства по борьбе с преступностью и Королевской прокурорской службы.
Инцидент затронул базу данных Police National Legal Database, которая также использовалась для сервиса Ask the Police, где публиковались имена и email-адреса граждан, ранее задававших вопросы.
Как отмечают СМИ, правительство, скорее всего, не позволит выплатить выкуп. Поэтому соболезнуем всем причастным силовикам 😭
НеКасперский
Личные данные более 100 тыс. британских полицейских и сотрудников правоохранительных органов оказались в открытом доступе.
Хакерская группа ExfilSquad опубликовала архив объёмом 1.9 ГБ, содержащий полные имена, рабочие электронные почты и места службы.
Так пострадали сотрудники 43 полицейских служб Англии и Уэльса, Министерства обороны, МВД, Национального агентства по борьбе с преступностью и Королевской прокурорской службы.
Инцидент затронул базу данных Police National Legal Database, которая также использовалась для сервиса Ask the Police, где публиковались имена и email-адреса граждан, ранее задававших вопросы.
Как отмечают СМИ, правительство, скорее всего, не позволит выплатить выкуп. Поэтому соболезнуем всем причастным силовикам 😭
НеКасперский
😁15🔥5❤1👍1🗿1
Продолжить и попрощаться
Пожалуй, самая громкая история этой недели — зарубежные браузеры перестали открывать сайты российских компаний.
Краткое пояснение, для тех, кто не в курсе: международные удостоверяющие центры отозвали у сайтов российских компаний TLS-сертификаты. Из-за этого они перешли на национальные сертификаты Минцифры, которые Chrome, Safari, Edge и иже с ними не поддерживают.
Как итог — миллионы россиян не могут зайти на сайт, например, банка. Потенциально проблема может быть еще глубже: если, например, онлайн-касса или платежный сервис завязан на банковский домен, он тоже не будет работать.
В сети говорят о трех вариантах решения проблемы — два нормальных и один самоубийственный. Первый — самостоятельно поставить себе сертификаты НУЦ Минцифры. Способ рабочий, но с нюансом: корневой сертификат встает в систему и начинает действовать шире, чем на один сайт, так что подходить к нему стоит осознанно.
Второй — открыть сайт в браузере, где нужные сертификаты уже вшиты, например в Яндекс Браузере. Там они лежат в изолированном контуре и работают только для сайтов из официального списка — проверка подлинности при этом никуда не девается.
А теперь про самоубийственный, который в некоторых постах подают чуть ли не как самый удобный. Это — просто согласиться на «небезопасное соединение» и работать дальше. И вот тут пора объяснить, почему делать так на банковском сайте = выстрелить себе в ногу.
У TLS-сертификата две задачи: зашифровать канал и подтвердить, что сайт — настоящий, а не подделка. Красная плашка «подключение небезопасно» — это момент, когда браузер говорит: «я не могу подтвердить, что это реально ваш банк». Нажимая «продолжить», вы берете ответственность за свои действия на себя.
При таком раскладе несложно попасться на скам: пока проверка выключена, кто-то может встать посередине и подменить сайт на страницу-клон вашего банка, и все, что вы туда вводите — логины, реквизиты, переводы — течет через него. Причем шифрование ему даже ломать не пришлось: вы сами открыли дверь, отмахнувшись от предупреждения.
Учитывая то, что мошенники спят и видят, как придумать новые схемы — этим точно будут пользоваться. А может быть именно они и распространяют максимально вредный совет «игнорировать предупреждения».
НеКасперский
Пожалуй, самая громкая история этой недели — зарубежные браузеры перестали открывать сайты российских компаний.
Краткое пояснение, для тех, кто не в курсе: международные удостоверяющие центры отозвали у сайтов российских компаний TLS-сертификаты. Из-за этого они перешли на национальные сертификаты Минцифры, которые Chrome, Safari, Edge и иже с ними не поддерживают.
Как итог — миллионы россиян не могут зайти на сайт, например, банка. Потенциально проблема может быть еще глубже: если, например, онлайн-касса или платежный сервис завязан на банковский домен, он тоже не будет работать.
В сети говорят о трех вариантах решения проблемы — два нормальных и один самоубийственный. Первый — самостоятельно поставить себе сертификаты НУЦ Минцифры. Способ рабочий, но с нюансом: корневой сертификат встает в систему и начинает действовать шире, чем на один сайт, так что подходить к нему стоит осознанно.
Второй — открыть сайт в браузере, где нужные сертификаты уже вшиты, например в Яндекс Браузере. Там они лежат в изолированном контуре и работают только для сайтов из официального списка — проверка подлинности при этом никуда не девается.
А теперь про самоубийственный, который в некоторых постах подают чуть ли не как самый удобный. Это — просто согласиться на «небезопасное соединение» и работать дальше. И вот тут пора объяснить, почему делать так на банковском сайте = выстрелить себе в ногу.
У TLS-сертификата две задачи: зашифровать канал и подтвердить, что сайт — настоящий, а не подделка. Красная плашка «подключение небезопасно» — это момент, когда браузер говорит: «я не могу подтвердить, что это реально ваш банк». Нажимая «продолжить», вы берете ответственность за свои действия на себя.
При таком раскладе несложно попасться на скам: пока проверка выключена, кто-то может встать посередине и подменить сайт на страницу-клон вашего банка, и все, что вы туда вводите — логины, реквизиты, переводы — течет через него. Причем шифрование ему даже ломать не пришлось: вы сами открыли дверь, отмахнувшись от предупреждения.
Учитывая то, что мошенники спят и видят, как придумать новые схемы — этим точно будут пользоваться. А может быть именно они и распространяют максимально вредный совет «игнорировать предупреждения».
НеКасперский
👍18🔥8😁4🫡3🗿1
Дерьмагедон
Хакеры решили разбавить дерьмом и без того неприятную рутину коммунальщиков сразу в семи штатах США.
Взлом водной инфраструктуры спровоцировал нарушение работы водонапорных башен, насосов и канализационных станций.
Хотя простым смертным не раскрывают подробности об атаке и оборудовании, по рекам говна стало ясно, что дела так себе. ФБР и Агентство по охране окружающей среды сообщают, что атакующие нацелены на промышленные контроллеры вроде Rockwell Automation Allen-Bradley MicroLogix 1100 и 1400.
Подключённые к интернету устройства управляют всеми процессами. При получении доступа коричневые хакеры меняют им IP-адреса и пароли, превращая пульт оператора в собственную кнопку смыва.
Потеряв управление, сотрудники коммунальных служб начали бить тревогу. ФБР уведомили о затоплениях и падении давления. Подобные случаи были зафиксированы в Миннесоте, Плимуте, Брахаме и Саут-Сент-Поле и др.
Федералы грешат на Иран, так как те три года назад уже пытались поднасрать штатам.
НеКасперский
Хакеры решили разбавить дерьмом и без того неприятную рутину коммунальщиков сразу в семи штатах США.
Взлом водной инфраструктуры спровоцировал нарушение работы водонапорных башен, насосов и канализационных станций.
Хотя простым смертным не раскрывают подробности об атаке и оборудовании, по рекам говна стало ясно, что дела так себе. ФБР и Агентство по охране окружающей среды сообщают, что атакующие нацелены на промышленные контроллеры вроде Rockwell Automation Allen-Bradley MicroLogix 1100 и 1400.
Подключённые к интернету устройства управляют всеми процессами. При получении доступа коричневые хакеры меняют им IP-адреса и пароли, превращая пульт оператора в собственную кнопку смыва.
Потеряв управление, сотрудники коммунальных служб начали бить тревогу. ФБР уведомили о затоплениях и падении давления. Подобные случаи были зафиксированы в Миннесоте, Плимуте, Брахаме и Саут-Сент-Поле и др.
Федералы грешат на Иран, так как те три года назад уже пытались поднасрать штатам.
НеКасперский
💩19🔥7🫡3❤1🤡1🗿1
Секреты Лихтенштейна
Хакеры взломали правительственный реестр, в котором хранятся имена реальных владельцев всех местных компаний, фондов и трастов.
Всего под удар попали около 31 тыс. юридических лиц. Это почти каждая вторая фирма в княжестве.
Власти спохватились 30 июля, заметив странности в системе, и сразу отключили реестр. Сейчас создан кризисный штаб во главе с премьером, но ущерб уже нанесён. Данные не изменяли и не удаляли, только скачали.
Такой реестр создали по требованиям ЕС, чтобы бороться с отмыванием денег и знать, кто на самом деле стоит за бизнесом. Лихтенштейн это крошечная страна, но туда стекаются капиталы со всего мира, поэтому данные там особенно чувствительные, а их владельцы крайне востребованы 😉
НеКасперский
Хакеры взломали правительственный реестр, в котором хранятся имена реальных владельцев всех местных компаний, фондов и трастов.
Всего под удар попали около 31 тыс. юридических лиц. Это почти каждая вторая фирма в княжестве.
Власти спохватились 30 июля, заметив странности в системе, и сразу отключили реестр. Сейчас создан кризисный штаб во главе с премьером, но ущерб уже нанесён. Данные не изменяли и не удаляли, только скачали.
Такой реестр создали по требованиям ЕС, чтобы бороться с отмыванием денег и знать, кто на самом деле стоит за бизнесом. Лихтенштейн это крошечная страна, но туда стекаются капиталы со всего мира, поэтому данные там особенно чувствительные, а их владельцы крайне востребованы 😉
НеКасперский
🗿9🫡5😁3❤1
Аудиторы
ShinyHunters взяли на себя ответственность за взлом одного из крупнейших аудиторов Ernst & Young.
Злоумышленники утверждают, что проникли в корпоративную инфраструктуру компании и похитили конфиденциальные документы клиентов, включая налоговую информацию.
Кража произошла ещё в период с 28 марта по 12 апреля, но EY обнаружила аномалии только 23 числа и раскрыла факт только сейчас. Теперь вымогатели дали компании время до 31 июля, чтобы вступить в переговоры, иначе данные будут опубликованы.
Хотя в EY подтвердили компрометацию только сторонней системы поддержки для налоговых отделов, хакеры заявляют, что украденные учётные данные открыли им доступ к Jira, GitHub и Azure. Вместе с тем в вымогательской группировке утверждают, что в их руках оказалась более обширная информация, чем та, о которой официально отчиталась фирма.
В ответ EY предложила пострадавшим клиентам два года мониторинга кредитной истории 💅
НеКасперский
ShinyHunters взяли на себя ответственность за взлом одного из крупнейших аудиторов Ernst & Young.
Злоумышленники утверждают, что проникли в корпоративную инфраструктуру компании и похитили конфиденциальные документы клиентов, включая налоговую информацию.
Кража произошла ещё в период с 28 марта по 12 апреля, но EY обнаружила аномалии только 23 числа и раскрыла факт только сейчас. Теперь вымогатели дали компании время до 31 июля, чтобы вступить в переговоры, иначе данные будут опубликованы.
Хотя в EY подтвердили компрометацию только сторонней системы поддержки для налоговых отделов, хакеры заявляют, что украденные учётные данные открыли им доступ к Jira, GitHub и Azure. Вместе с тем в вымогательской группировке утверждают, что в их руках оказалась более обширная информация, чем та, о которой официально отчиталась фирма.
В ответ EY предложила пострадавшим клиентам два года мониторинга кредитной истории 💅
НеКасперский
❤6🤡6🗿2💩1
Бог простит
Молитвенное приложение Папы Римского Click To Pray слило ПДн более 719 тысяч верующих по всему миру.
Проблема возникла из-за уязвимости IDOR. Каждому профилю присваивались последовательные номера, а API отдавал эти данные без проверки. Для перебора базы атакующим нужно было лишь изменить одну цифру в URL. Так в открытый доступ попали полные имена, возраст, электронная почта, страна и др.
Вдобавок, при регистрации код для активации приходил не только владельцу почты, но и отображался прямо на экране. Для успешной компрометации даже не нужно было взламывать почтовый ящик, достаточно просто скопировать данные прямо со страницы.
Из-за сбоев настройках официальные рассылки службы Click To Pray выглядели, как поддельные. Хакеры могли отправить юзерам обращения от имени Ватикана с просьбой перейти по ссылке. Отличить их от настоящих писем было почти невозможно.
Разработчикам сообщили о проблеме ещё полгода назад, но, видимо, в этом вопросе они уповали на Всевышнего…
НеКасперский
Молитвенное приложение Папы Римского Click To Pray слило ПДн более 719 тысяч верующих по всему миру.
Проблема возникла из-за уязвимости IDOR. Каждому профилю присваивались последовательные номера, а API отдавал эти данные без проверки. Для перебора базы атакующим нужно было лишь изменить одну цифру в URL. Так в открытый доступ попали полные имена, возраст, электронная почта, страна и др.
Вдобавок, при регистрации код для активации приходил не только владельцу почты, но и отображался прямо на экране. Для успешной компрометации даже не нужно было взламывать почтовый ящик, достаточно просто скопировать данные прямо со страницы.
Из-за сбоев настройках официальные рассылки службы Click To Pray выглядели, как поддельные. Хакеры могли отправить юзерам обращения от имени Ватикана с просьбой перейти по ссылке. Отличить их от настоящих писем было почти невозможно.
Разработчикам сообщили о проблеме ещё полгода назад, но, видимо, в этом вопросе они уповали на Всевышнего…
НеКасперский
😁20😱9💩4
Замять не вышло
Почти год крупнейший телеком-оператор Южной Кореи KT Corporation не замечал компрометацию внутренней сети.
За 11 месяцев атакующие успели похитить конфиденциальные данные более 16 тысяч пользователей, а также украсть у сотен человек порядка $167 тысяч.
Проблему обнаружили в сентябре прошлого года, когда от недовольных абонентов начали поступать жалобы на подозрительные микроплатежи. Тогда оператор выпустил уведомление и поторопился с выводами, сообщив, что пострадало (((всего лишь))) 5 тысяч человек.
Точкой входа послужила миниатюрная базовая станция, которую атакующие превратили в поддельный узел сети. Извлечённый действующий сертификат аутентификации позволил им перехватывать трафик соседних устройств. Это дало доступ к номерам телефонов, идентификаторам IMSI и IMEI, а также кодам подтверждения SMS и ARS, которые использовались для кражи средств через мобильные микроплатежи.
Позже стало известно, что 38 серверов ИТ-инфраструктуры компании были заражены вредоносным ПО BPFDoor ещё 2 года назад. Бэкдор, связанный с группировкой Red Menshen, эксплуатирует технологию Berkeley Packet Filter для пассивного мониторинга трафика и остаётся незаметным для межсетевых экранов благодаря отсутствию открытых прослушиваемых портов.
Исследователи уверены, что KT Corporation знала о проблеме ещё с 2024 года, но не удосужилась оповестить об этом других. За утечку информации Южная Корея оштрафовала компанию на $39 миллионов. Сумма довольно внушительная и составляет порядка 35-40% от месячной чистой прибыли компании.
НеКасперский
Почти год крупнейший телеком-оператор Южной Кореи KT Corporation не замечал компрометацию внутренней сети.
За 11 месяцев атакующие успели похитить конфиденциальные данные более 16 тысяч пользователей, а также украсть у сотен человек порядка $167 тысяч.
Проблему обнаружили в сентябре прошлого года, когда от недовольных абонентов начали поступать жалобы на подозрительные микроплатежи. Тогда оператор выпустил уведомление и поторопился с выводами, сообщив, что пострадало (((всего лишь))) 5 тысяч человек.
Точкой входа послужила миниатюрная базовая станция, которую атакующие превратили в поддельный узел сети. Извлечённый действующий сертификат аутентификации позволил им перехватывать трафик соседних устройств. Это дало доступ к номерам телефонов, идентификаторам IMSI и IMEI, а также кодам подтверждения SMS и ARS, которые использовались для кражи средств через мобильные микроплатежи.
Позже стало известно, что 38 серверов ИТ-инфраструктуры компании были заражены вредоносным ПО BPFDoor ещё 2 года назад. Бэкдор, связанный с группировкой Red Menshen, эксплуатирует технологию Berkeley Packet Filter для пассивного мониторинга трафика и остаётся незаметным для межсетевых экранов благодаря отсутствию открытых прослушиваемых портов.
Исследователи уверены, что KT Corporation знала о проблеме ещё с 2024 года, но не удосужилась оповестить об этом других. За утечку информации Южная Корея оштрафовала компанию на $39 миллионов. Сумма довольно внушительная и составляет порядка 35-40% от месячной чистой прибыли компании.
НеКасперский
😁10👍2🔥2😱1🫡1
This media is not supported in your browser
VIEW IN TELEGRAM
Поддержка порешает
Valve уведомила пользователей Steam об утечке ПДн.
В компании признали, что их партнёр CEVA Logistics подвергся атаке, затронувшей как минимум восемь складов в Европе.
По предварительным данным, хакеры могли скомпрометировать данные заказов за последние 90 дней. Под удар попали покупатели Steam Machines, Steam Controller, Steam Deck и других устройств Valve.
Вероятнее всего, в списке украденных материалов есть личные сведения, включая полное имя, почтовый индекс, домашний адрес, номер телефона, электронную почту и информацию о заказе.
Кроме Valve от атаки на CEVA могли пострадать клиенты интернет-магазина Bol, универмага de Bijenkorf, сети оптики Ace & Tate, банка ING и футбольного клуба Ajax. Нидерландский регулятор по защите данных уже получил уведомления об утечке как минимум от 10 компаний.
Пока идёт расследование, клиентам и сотрудникам организаций рекомендуют быть бдительными и не вестись на скам.
НеКасперский
Valve уведомила пользователей Steam об утечке ПДн.
В компании признали, что их партнёр CEVA Logistics подвергся атаке, затронувшей как минимум восемь складов в Европе.
По предварительным данным, хакеры могли скомпрометировать данные заказов за последние 90 дней. Под удар попали покупатели Steam Machines, Steam Controller, Steam Deck и других устройств Valve.
Вероятнее всего, в списке украденных материалов есть личные сведения, включая полное имя, почтовый индекс, домашний адрес, номер телефона, электронную почту и информацию о заказе.
Кроме Valve от атаки на CEVA могли пострадать клиенты интернет-магазина Bol, универмага de Bijenkorf, сети оптики Ace & Tate, банка ING и футбольного клуба Ajax. Нидерландский регулятор по защите данных уже получил уведомления об утечке как минимум от 10 компаний.
Пока идёт расследование, клиентам и сотрудникам организаций рекомендуют быть бдительными и не вестись на скам.
НеКасперский
🫡14💩5😁3🗿2
Банковский шмон
Российские банки смогут блокировать денежные переводы, если на вашем устройстве будет обнаружено вредоносное ПО.
Об этом пишут СМИ со ссылкой на ФЗ № 210-ФЗ от 26 июня. В документе указано, что с 1 марта следующего года финансовые организации будут сканировать гаджеты перед каждым платежом.
Для этого им придётся встроить в свои приложения и сайты сертифицированные средства защиты. И вот тут начинается самое интересное. Чтобы найти вредоносный код до того, как вы нажмёте кнопку «отправить», софт должен получить доступ к списку установленных приложений, заглянуть в активные процессы, проверить разрешения и др.
Очевидно, что приложения с подобными функциями безоговорочно блокируются модераторами App Store и Google Play. Хотя заявлено, что устанавливать такой сканер принудительно нельзя, при отказе от него пользователи должны быть готовы к блокировкам карты от любого чиха антифрод-системы.
Кстати, баны уже начались. Принятие таких мер позволило заморозить от двух до трёх миллионов карт и счетов физлиц за первые недели текущего года.
НеКасперский
Российские банки смогут блокировать денежные переводы, если на вашем устройстве будет обнаружено вредоносное ПО.
Об этом пишут СМИ со ссылкой на ФЗ № 210-ФЗ от 26 июня. В документе указано, что с 1 марта следующего года финансовые организации будут сканировать гаджеты перед каждым платежом.
Для этого им придётся встроить в свои приложения и сайты сертифицированные средства защиты. И вот тут начинается самое интересное. Чтобы найти вредоносный код до того, как вы нажмёте кнопку «отправить», софт должен получить доступ к списку установленных приложений, заглянуть в активные процессы, проверить разрешения и др.
Очевидно, что приложения с подобными функциями безоговорочно блокируются модераторами App Store и Google Play. Хотя заявлено, что устанавливать такой сканер принудительно нельзя, при отказе от него пользователи должны быть готовы к блокировкам карты от любого чиха антифрод-системы.
Кстати, баны уже начались. Принятие таких мер позволило заморозить от двух до трёх миллионов карт и счетов физлиц за первые недели текущего года.
НеКасперский
🤡29🤬13🗿4🫡2
Здарова, заебал
В даркнете выставили на продажу базу данных 15 млн жителей Казахстана.
Это почти три четверти всего населения страны. Хакер утверждает, что добыл информацию через взлом государственного портала eGov, и просит за файл всего 0,5 BTC, что эквивалентно более ₽2,6 миллионов.
Там, по его словам, собрано 47 млн строк. Это паспортные данные, телефоны, почта, места работы, сканы документов и пароли. В качестве доказательств, хакер приложил к объявлению часть сканов паспортов.
Позже Министерство цифрового развития Казахстана официально заявило, что взлома не было. Ведомство провело проверку, получив доступ к выставленным файлам. Позже они установили, что это набор разрозненных изображений, а не выгрузка из eGov.
В системах портала, как подчёркивают чиновники, сканы паспортов хранятся иначе, а заявленный объём данных противоречит содержанию.
НеКасперский
В даркнете выставили на продажу базу данных 15 млн жителей Казахстана.
Это почти три четверти всего населения страны. Хакер утверждает, что добыл информацию через взлом государственного портала eGov, и просит за файл всего 0,5 BTC, что эквивалентно более ₽2,6 миллионов.
Там, по его словам, собрано 47 млн строк. Это паспортные данные, телефоны, почта, места работы, сканы документов и пароли. В качестве доказательств, хакер приложил к объявлению часть сканов паспортов.
Позже Министерство цифрового развития Казахстана официально заявило, что взлома не было. Ведомство провело проверку, получив доступ к выставленным файлам. Позже они установили, что это набор разрозненных изображений, а не выгрузка из eGov.
В системах портала, как подчёркивают чиновники, сканы паспортов хранятся иначе, а заявленный объём данных противоречит содержанию.
НеКасперский
🫡5🗿4💩2❤1
Палата 404
Крупная компания по разработке программного обеспечения для здравоохранения Unlimited Technology Systems заявила об утечке данных более 3,8 миллиона человек.
По данным Министерства здравоохранения и социальных служб США, пострадавшая организация обслуживает 4500 клиник и крутит больше 70 миллиардов долларов в год.
Расследование показало, что в результате компрометации сервера с 5 по 10 октября атакующие выгружали файлы, внутри которых оказались:
• Полное имя
• Возраст
• Номер социального страхования
• Полис
• Электронная почтв
• Номер телефона
• Страховая карта
• Данные из анкеты для приёма
• Сведения об оказанных услугах
• Сканы документов, удостоверяющих личность
Уведомление о случившемся пациентам удосужились отправить только спустя 9 месяцев после взлома. Пока правоохранители ищут виновных, Unlimited Technology Systems пытается сгладить углы, предлагая клиентам бесплатный мониторинг личности от Kroll.
Сомнительный бонус к тому, что вся подноготная уже висит где-то на аукционе.
НеКасперский
Крупная компания по разработке программного обеспечения для здравоохранения Unlimited Technology Systems заявила об утечке данных более 3,8 миллиона человек.
По данным Министерства здравоохранения и социальных служб США, пострадавшая организация обслуживает 4500 клиник и крутит больше 70 миллиардов долларов в год.
Расследование показало, что в результате компрометации сервера с 5 по 10 октября атакующие выгружали файлы, внутри которых оказались:
• Полное имя
• Возраст
• Номер социального страхования
• Полис
• Электронная почтв
• Номер телефона
• Страховая карта
• Данные из анкеты для приёма
• Сведения об оказанных услугах
• Сканы документов, удостоверяющих личность
Уведомление о случившемся пациентам удосужились отправить только спустя 9 месяцев после взлома. Пока правоохранители ищут виновных, Unlimited Technology Systems пытается сгладить углы, предлагая клиентам бесплатный мониторинг личности от Kroll.
Сомнительный бонус к тому, что вся подноготная уже висит где-то на аукционе.
НеКасперский
🗿8😁3
Прожарка DDX
Все ПДн клиентов лидера российского фитнес-рынка DDX Fitness попали в открытый доступ.
По данным СМИ, возможный слив содержит информацию о посетителях, их фотографии, даты, время и количество визитов, а также сведения о покупках и адресах.
Заявлено, что полная версия скомпрометированной БД уже вовсю гуляет по приватным площадкам и анонимным каналам. Масштабы утечки пока не уточняются, однако на официальном сайте пострадавшей компании указано, что сеть включает 168 клубов в 64 городах.
Филиалы посещают более 900 тысяч человек, в числе пострадавших оказались сотни звёзд, блогеров и общественников.
НеКасперский
Все ПДн клиентов лидера российского фитнес-рынка DDX Fitness попали в открытый доступ.
По данным СМИ, возможный слив содержит информацию о посетителях, их фотографии, даты, время и количество визитов, а также сведения о покупках и адресах.
Заявлено, что полная версия скомпрометированной БД уже вовсю гуляет по приватным площадкам и анонимным каналам. Масштабы утечки пока не уточняются, однако на официальном сайте пострадавшей компании указано, что сеть включает 168 клубов в 64 городах.
Филиалы посещают более 900 тысяч человек, в числе пострадавших оказались сотни звёзд, блогеров и общественников.
НеКасперский
🗿6🤬4❤3😁1