Subiect: #Breșă de securitate
Breșă de securitate la Suno: hackerii au dezvăluit că generatorul AI de muzică a furat date de pe YouTube pentru antrenare
Un hacker a dezvăluit că Suno, generatorul AI de muzică, a folosit un atac asupra lanțului de aprovizionare pentru a fura codul sursă, demonstrând că modelul a fost antrenat pe zeci de ani de înregistrări audio extrase ilegal de pe YouTube, Deezer și alte platforme. Breșa a expus și date personale ale clienților.
Guvernul SUA, din nou sub atac cibernetic: Rețeaua de informații a Homeland Security, spartă de hackeri
Departamentul pentru Securitate Internă al SUA investighează o breșă de securitate în rețeaua HSIN, folosită de agenții federale și locale pentru schimbul de informații sensibile. Hackerii au pătruns pe servere în mai-iunie, iar expunerea datelor riscă securitatea națională, potrivit unor oficiali. Incidentul se adaugă unei serii de eșecuri cibernetice majore din ultimul an.
Polymarket confirmă furtul fondurilor utilizatorilor după o breșă de securitate la un furnizor terț
Platforma de predicții Polymarket confirmă furtul a aproximativ 3 milioane de dolari de la utilizatori, după o breșă de securitate la un furnizor terț. Hackerii au injectat cod malițios pe site, iar compania promite rambursări integrale. Incidentul se adaugă unui scandal recent legat de videoclipuri promoționale false.
Breșa de securitate Klue: Hackerii șterg datele furate, dar o altă grupare amenință cu scurgeri
Klue, o companie de cercetare de piață, a fost spartă de hackerii Icarus, care au furat datele clienților. Deși Icarus spune că șterge datele, un alt grup de hackeri amenință acum cu scurgeri masive, cerând răscumpărare. Situația evidențiază riscurile de securitate în lanțul de aprovizionare tehnologic.
LastPass, producătorul de manageri de parole, confirmă că hackerii au furat datele cazurilor de asistență clienți în urma breșei Klue
LastPass confirmă că hackerii au furat date personale și informații din cazurile de asistență clienți în urma unei breșe la partenerul Klue. Deși seifurile de parole nu au fost compromise, datele furate pot fi folosite pentru atacuri de phishing. Incidentul afectează și alte companii de securitate, precum HackerOne și Recorded Future.
Tata Electronics, furnizor major pentru Apple și Tesla, confirmă o breșă de securitate
Tata Electronics, furnizor pentru Apple și Tesla, confirmă o breșă de securitate după ce peste 630 GB de date, inclusiv specificații Apple și documente Tesla, au apărut pe un forum de hackeri. Compania spune că operațiunile nu sunt afectate, dar refuză să ofere detalii despre datele compromise.
Atacul cibernetic asupra Klue: Cum a fost spartă o companie de intelligence și ce date au fost furate de la giganții securității cibernetice
Un grup de hackeri a spart platforma de intelligence Klue, furând date de la giganți precum Gong, Jamf și HackerOne. Atacul, realizat prin credențiale compromise, evidențiază riscurile lanțului de aprovizionare digital și întrebările legate de securitatea post-disponibilizări.
Breșă masivă de securitate în Texas: hackerii au furat 3 milioane de permise de conducere și pașapoarte
O breșă de securitate la o agenție guvernamentală din Texas a permis hackerilor să fure datele a peste 3 milioane de persoane, inclusiv permise de conducere și pașapoarte. Incidentul scoate la lumină vulnerabilitățile sistemelor publice și ale furnizorilor terți.
Atac cibernetic masiv: zeci de mii de firewall-uri Fortinet, sparte de hackeri. Companii uriașe, în pericol
Hackerii au spart zeci de mii de firewall-uri Fortinet folosind parole scurse, nu vulnerabilități complexe. Companii precum Accenture, Samsung și Oracle sunt printre victime. Campania, numită FortiBleed, este în desfășurare și vizează dispozitive din întreaga lume.
Grupul de hackeri ShinyHunters susține că a spart serverele Oracle PeopleSoft a peste 100 de organizații
Grupul de hackeri ShinyHunters susține că a spart serverele Oracle PeopleSoft a peste 100 de organizații, majoritatea universități, furând date personale ale studenților. Atacul evidențiază vulnerabilitățile sistemelor enterprise și necesitatea unor măsuri de securitate sporite.
Ultrahuman: Hackerii au accesat datele de wellness ale clienților printr-o unealtă internă
Startup-ul Ultrahuman a confirmat o breșă de securitate în care hackerii au accesat datele de wellness a sute de clienți, după ce au furat acreditările unui angajat printr-un malware. Incidentul scoate în evidență riscurile stocării centralizate a datelor de sănătate și necesitatea unor măsuri de securitate mai stricte.
Breșă de securitate la Dashlane: Hackerii au furat seifuri cu parole ale clienților
Managerul de parole Dashlane a confirmat că hackerii au obținut aproximativ 20 de seifuri criptate cu date ale clienților, după ce au reușit să ocolească sistemul de autentificare în doi pași prin forțare brută. Compania insistă că sistemele proprii nu au fost compromise și că seifurile furate rămân criptate, dar utilizatorii cu parole principale slabe sunt expuși unui risc crescut. Incidentul readuce în discuție vulnerabilitățile din industria managerilor de parole, după breșele similare suferite de LastPass și Passwordstate.