Новости: утечка данных

Huntress, HackerOne, Jamf, Recorded Future и Tanium входят в число компаний по кибербезопасности, у которых были похищены данные после взлома фирмы по исследованию рынка Klue.

Уязвимость Gravity SMTP WordPress CVE-2026-4020 спровоцировала 17 млн автоматических атак с мая 2026 года, сливая ключи API и токены OAuth с 100 тыс. сайтов одним неаутентифицированным запросом. Wordfence заявляет, что любой сайт, использующий плагин до версии 2.1.5, должен сменить все

Недавняя атака SearchLeak на Microsoft M365 Copilot Enterprise выявила угрозу prompt injection, основанную на использовании параметра URL для внедрения команд ИИ. Атака позволяла утекать конфиденциальные корпоративные данные через специально созданные ссылки. — csoonline.com

Масштабная кампания по компрометации учетных данных «Fortibleed» раскрыла данные десятков тысяч устройств Fortinet по всему миру. Исследователи предупреждают о сохраняющемся доступе злоумышленников к затронутым корпоративным средам. Кампания была впервые замечена после обнаружения списка паролей FortiGate. — csoonline.com

Сайт Frontier Airlines сливает всю личную информацию при одном взгляде на посадочный талон — просто номер бронирования и фамилия дают доступ ко всей личной информации пассажиров, включая адрес, паспорт, TSA PreCheck и большую часть данных кредитных карт. — tomshardware.com

Сервис Have I Been Pwned (HIBP) добавил в базу 56,3 млн email-адресов и 124 млн паролей. Примечательно, что данные получены не из кибератак, а из логов вредоносного ПО-стилера, заражающего устройства пользователей. — pcworld.com

Хакерская группа утверждает, что похитила данные и сообщения сотрудников Nintendo, требуя выкуп, но компания заявляет об ограниченном характере утечки. — videogameschronicle.com

Утечка данных в Японии: Kyushu Electric Power потеряла незашифрованный SSD с именами, адресами, телефонами и данными об использовании электроэнергии 10,9 млн клиентов. Накопитель не был зашифрован или защищен паролем, полиция расследует предполагаемую кражу, а Министерство экономики, торговли и промышленности Японии потребовало полный отчет. — techtimes.com

Технологический гигант предупредил об уязвимости безопасности, которую банда киберпреступников использует в рамках массовой кампании взломов. Google сообщила, что уведомила более 100 организаций с потенциально уязвимыми серверами. — techcrunch.com

ServiceNow уведомляет клиентов об устранении уязвимости, позволявшей получить доступ к данным через неаутентифицированную конечную точку API. Проблема стала публичной после обсуждений клиентами уведомлений о безопасности и сообщений о подозрительной активности. — csoonline.com