утечки

/heapdump открыт? Попрощайтесь с токенами, логинами, паролями... Исследователи зафиксировали атаки через уязвимость CVE-2025-48927 в корпоративном приложении TeleMessage SGNL. Это средство защищённой переписки, в котором предусмотрено автоматическое архивирование сообщений. Оно...

Зачем афиша, если есть торренты? Кинотеатры снова проигрывают. Аналитики компании F6 зафиксировали резкий рост числа кинопремьер, попадающих на пиратские ресурсы ещё во время проката. Согласно исследованию, проведённому совместно с «Бюллетенем кинопрокатчика», доля фильмов, появившихся на...

Вебинар 9 июля в 11:00 — что делают LLM с вашими данными и как избежать утечек. Большие языковые модели уже помогают автоматизировать рутину, ускорять аналитику и расширять возможности сотрудников. Но вместе с пользой они приносят новые риски — от утечек конфиденциальных данных до проблем с...

Пока в Рио пляшут, в даркнете торгуют. Эксперты Лаборатории Касперского представили анализ киберугроз для организаций в Бразилии, основанный на мониторинге даркнета , включая теневые форумы и торговые площадки. Бразилия — страна с крупной экономикой и разнообразием отраслей, что делает её...

Гость ещё не успел сказать «добрый вечер», а злоумышленники уже знают о нём всё. Индустрия гостеприимства превратилась в настоящий рай для киберпреступников из-за катастрофически слабых паролей, защищающих критически важные системы. Новое исследование компании NordPass обнажило масштабы...

Платформа снова трещит по швам — слиты имена, телефоны, координаты и биографии. А всё из-за API. В социальных сетях Meta случился беспрецедентный инцидент с конфиденциальностью: неизвестные взломщики объявили о завладении персональной информацией 1,2 миллиарда пользователей Facebook...

Какую комбинацию не смогут взломать и за миллиард лет? В последние годы взлом учётных записей с помощью перебора стал значительно проще, и причина этого — не только рост вычислительных мощностей, но и широкое применение искусственного интеллекта. Комбинации, которые ещё недавно считались...

Один недонастроенный Firebase — и миллионы пользователей под угрозой. Исследователи Cybernews раскрыли масштабную утечку данных в популярном iOS-приложении Second Phone Number, созданном для работы с виртуальными телефонными номерами. В зоне риска оказались личные сообщения, медиафайлы и...

Роскомнадзор советует не тянуть с уведомлением. Меры ответственности за утечки персональных данных, информация о которых поступит в уполномоченные органы до 30 мая, будут применяться в соответствии с действующим законодательством — без штрафов за неуведомление Роскомнадзора и без оборотных...

Ритейл на мушке: почти половина всех утечек — из магазинов. Специалисты F6 зафиксировали 67 случаев утечек баз данных российских компаний, впервые выложенных в публичный доступ в первом квартале 2025 года. Это на 28 инцидентов меньше, чем за аналогичный период 2024 года. Несмотря на снижение...

Главные выводы исследования DLBI. Российский сервис, занимающийся разведкой утечек данных и мониторингом даркнета, DLBI, опубликовал результаты ежегодного исследования, посвященного наиболее популярным паролям среди интернет-пользователей. В рамках анализа были изучены 6,1 миллиарда...

Google продолжает расширять возможности браузера. Но при чем здесь ИИ… В Google Chrome появится новая функция автоматической замены скомпрометированных паролей. Разработчики обещают, что браузер не только найдет ненадежные комбинации символов, но и сам предложит более безопасную...

Удаленный доступ силовиков к данным вызывает вопросы у бизнеса. Ассоциация больших данных (АБД), объединяющая такие компании, как «Яндекс», VK, «Ростелеком» и «МегаФон», направила в Государственную думу письмо с предложением уточнить порядок предоставления правоохранительным органам доступа к...

Бизнесу предстоят проверки без прямого взаимодействия с ведомством. 15 января 2025 года Минцифры опубликовало на портале regulation.gov.ru проект постановления правительства, согласно которому Роскомнадзор получит возможность использовать автоматизированные системы для отслеживания нарушений...

Надёжный пробив и детальный анализ информации Осуществляю поиск и анализ информацию по утечкам, архивным и непубличным базам данных. Досье может включать в себя информацию за всю жизнь человека по таким категориям как: номера, паспортные данные, долги, автомобили и другое.. Оперативная выдача...

От Snowflake до AT&T: кто же стоит за серией громких атак. Один из самых загадочных персонажей в мире киберкриминала — хакер под псевдонимом Kiberphant0m — стал объектом международных расследований . Его действия связывают с многими громкими утечками данных, но сам он пока избегает ареста...

Стелс-провайдер протягивает руку журналистам, политикам и всем желающим. В США появился первый мобильный оператор , специализирующийся на защите конфиденциальности абонентов. Компания Cape, ранее обслуживавшая только государственных служащих, теперь открывает доступ к своим услугам...

Власти города уже три месяца не могут справиться с последствиями кибератаки. Департамент технологий города Колумбуса продолжает восстанавливаться после масштабной хакерской атаки, которая произошла еще в конце июля. Спустя три месяца четверть городских компьютерных систем все еще не работает...

19-летний Билл придумал, как выявить множество уязвимостей за один раз, а затем исправить их. 19-летний Билл Демиркапи , независимый исследователь и белый хакер, разработал метод, позволяющий выявлять масштабные уязвимости в интернете с помощью нестандартных источников данных. Результаты...

Чем уязвимости в GitHub грозят крупнейшим мировым организациям. Согласно недавнему отчету исследователей из компании Aqua Security , проблема утечки конфиденциальных данных в репозиториях кода приобретает все более серьезный характер. Эксперты выявили так называемые «фантомные секреты» —...

Почти 90% VPN-приложений угрожают конфиденциальности пользователей. Согласно недавно опубликованному исследованию компании Top10VPN , почти все популярные бесплатные VPN -приложения в магазине Google Play потенциально угрожают нашей конфиденциальности. Почти 90% приложений подвержены...

Крупнейший производитель сельхозтехники переживает за безопасность клиентов и сотрудников. 11 мая произошла масштабная хакерская атака на производителя сельскохозяйственной техники Lemken . Операция охватила все международные филиалы компании. В целях защиты от дальнейших взломов было...

Служба многофакторной аутентификации усвоила урок: полагаться на сторонние компании – не лучшая идея. Сторонняя компания, отвечающая за телефонную связь в службе многофакторной аутентификации ( MFA ) Cisco Duo, подверглась кибератаке с использованием методов социальной инженерии. В связи с...

Сокровища крупнейшего яхтенного брокера оказались на пиратском аукционе. Хакерская группировка Rhysida взяла на себя ответственность за кибератаку на компанию MarineMax, одного из мировых лидеров в сфере продажи рекреационных судов и суперъяхт. На своем сайте преступники опубликовали...

Миллионы слитых ключей, паролей и токенов стали лакомой добычей для киберпреступников. В 2023 году пользователи GitHub непреднамеренно обнародовали порядка 12,8 миллиона учётных данных и других конфиденциальных секретов в более чем 3 миллионах публичных репозиториев. ИБ-специалисты из...