Новости: утечка данных

Специалист по безопасности обнаружил 287 расширений для Chrome, которые крадут историю браузера. Среди них VPN-сервисы, инструменты для продуктивности и надстройки для покупок. За утечками стоят разные игроки, включая крупные компании и неизвестных дата-брокеров. — csoonline.com

Инженер обнаружил, что его умная маска для сна может считывать мозговые волны других людей. Продукт Kickstarter оказался небезопасным, позволяя получить доступ к чужим данным ЭЭГ и управлять устройствами. — tomshardware.com

Японская сеть Washington Hotel сообщила об атаке программы-вымогателя, затронувшей серверы компании и повлекшей раскрытие бизнес-данных. Утечка данных клиентов маловероятна. Инцидент повлиял на работу некоторых объектов. — bleepingcomputer.com

Голландская полиция арестовала 40-летнего мужчину, который скачал конфиденциальные документы, ошибочно предоставленные полицией, и пытался вымогать у них «что-то взамен» за их удаление. Расследование продолжается. — bleepingcomputer.com

Бренд одежды стал очередной жертвой уловок ShinyHunters. Canada Goose отрицает недавний взлом, заявляя, что утечка данных 600 000 клиентов — это старый инцидент. — theregister.com

На фоне массового внедрения ИИ-ассистента OpenClaw вредоносное ПО начало красть файлы с API-ключами, токенами аутентификации и другими секретами. Исследователи зафиксировали первый случай кражи данных из конфигурации OpenClaw, что может привести к полному компрометированию цифровой личности. — bleepingcomputer.com

Около 37 миллионов установок уязвимых расширений Chrome по всему миру передают историю просмотров пользователей на внешние серверы. Исследователь «Q Continuum» обнаружил, что 287 расширений отправляли данные, соответствующие посещенным URL. Среди них VPN-сервисы, инструменты для продуктивности и надстройки для покупок. — csoonline.com

Группа ShinyHunters похитила данные 600 000 клиентов Canada Goose. Компания заявляет, что не обнаружила взлома своих систем, а данные относятся к прошлым транзакциям. Утечка содержит личную информацию и частичные платежные данные. — bleepingcomputer.com

Google и OpenAI предупредили о попытках китайской DeepSeek украсть их ИИ-модели. Компании используют «атаки дистилляции», чтобы скопировать технологии. Просто спросите DeepSeek. — theregister.com

Уязвимость в админ-панели крупной аптечной сети Индии раскрыла тысячи заказов клиентов. Эксперт обнаружил лазейку, позволявшую получить полный контроль над платформой. — techcrunch.com