Новости: утечка данных

Это уже вторая утечка данных, затронувшая клиентов LastPass за последние годы, после недавнего взлома одного из технологических партнеров менеджера паролей.

Один из ключевых производственных партнеров Apple в Индии подтвердил, что недавно стал целью кибератаки, в результате которой конфиденциальные документы Apple попали в даркнет. Tata Electronics сообщила в понедельник об обнаружении «инцидента в сфере кибербезопасности» после того, как исследователи сообщили Reuters, что группа вымогателей World Leaks поделилась более чем 200 000 файлов Apple и Tesla.

Группа-вымогатель утверждает, что похитила более 200 000 файлов у Tata Electronics, содержащих коммерческие секреты Apple и Tesla.

Huntress, HackerOne, Jamf, Recorded Future и Tanium входят в число компаний по кибербезопасности, у которых были похищены данные после взлома фирмы по исследованию рынка Klue.

Уязвимость Gravity SMTP WordPress CVE-2026-4020 спровоцировала 17 млн автоматических атак с мая 2026 года, сливая ключи API и токены OAuth с 100 тыс. сайтов одним неаутентифицированным запросом. Wordfence заявляет, что любой сайт, использующий плагин до версии 2.1.5, должен сменить все

Недавняя атака SearchLeak на Microsoft M365 Copilot Enterprise выявила угрозу prompt injection, основанную на использовании параметра URL для внедрения команд ИИ. Атака позволяла утекать конфиденциальные корпоративные данные через специально созданные ссылки. — csoonline.com

Масштабная кампания по компрометации учетных данных «Fortibleed» раскрыла данные десятков тысяч устройств Fortinet по всему миру. Исследователи предупреждают о сохраняющемся доступе злоумышленников к затронутым корпоративным средам. Кампания была впервые замечена после обнаружения списка паролей FortiGate. — csoonline.com

Сайт Frontier Airlines сливает всю личную информацию при одном взгляде на посадочный талон — просто номер бронирования и фамилия дают доступ ко всей личной информации пассажиров, включая адрес, паспорт, TSA PreCheck и большую часть данных кредитных карт. — tomshardware.com

Сервис Have I Been Pwned (HIBP) добавил в базу 56,3 млн email-адресов и 124 млн паролей. Примечательно, что данные получены не из кибератак, а из логов вредоносного ПО-стилера, заражающего устройства пользователей. — pcworld.com

Хакерская группа утверждает, что похитила данные и сообщения сотрудников Nintendo, требуя выкуп, но компания заявляет об ограниченном характере утечки. — videogameschronicle.com