Новости: утечка данных

Исследователь предоставил доказательства утечки ссылок на фото из приватных аккаунтов Instagram* . Meta* устранила проблему, но закрыла отчет как «неприменимый» и не ответила на запросы. Уязвимость позволяла получать данные через HTML-ответы.

Родительская компания Cognizant столкнулась с множественными исками после утечки данных в TriZetto. Утечка затронула более 700 000 человек, включая пациентов в Орегоне. Нарушение безопасности затронуло клиники в нескольких штатах США.

Финтех-гигант Marquis намерен взыскать расходы с поставщика брандмауэра SonicWall после утечки в 2025 году, из-за которой хакеры получили доступ к конфигурациям защиты и похитили данные клиентов сотен банков США.

Хакерская группа ShinyHunters заявила о краже 10 миллионов записей у Match Group, включая данные пользователей Hinge, OkCupid и Match.com. Компания подтвердила утечку, но утверждает, что финансовая информация и логины в безопасности. В архиве также оказалось 30 ГБ данных от Bumble и сотни внутренних документов.*

Утечка данных после атаки вируса-вымогателя на Ingram Micro в июле 2025 года: паралич логистики и раскрытие сведений о 42 тысячах лиц, включая личные данные и документы.

Узнайте, почему регулярная оценка киберрисков критически важна для современной компании. Статья раскрывает преимущества таких аудитов — от выявления уязвимостей и приоритизации мер до соблюдения комплаенса и снижения финансовых потерь от утечек данных.

Критические уязвимости в популярном фреймворке для разработки ИИ Chainlit позволяют злоумышленникам читать произвольные файлы и данные из баз данных серверов. Неустраненные недостатки могут привести к утечке ключей API и токенов, облегчая горизонтальное перемещение в инфраструктуре. Уязвимости исправлены в версии 2.9.4.

Сайт онлайн-наставничества UStrive допустил утечку личных данных, включая адреса электронной почты и номера телефонов, к другим авторизованным пользователям. Некоммерческая организация сообщила TechCrunch об устранении проблемы, но отказалась комментировать оповещение пострадавших.

Критическая уязвимость в Chainlit: обнаружены две легко эксплуатируемые ошибки (CVE-2026-22218 и CVE-2026-22219), позволяющие читать файлы и выполнять SSRF-атаки. Срочно обновите Chainlit до версии 2.9.4, чтобы предотвратить утечку ключей API и захват облачных сред.

Подразделение Mandiant от Google опубликовало данные для поиска, делающие взлом протокола NTLMv1 тривиальным, чтобы заставить организации отказаться от этого устаревшего и небезопасного метода аутентификации. Эксперты объясняют, что устаревший протокол все еще используется из-за инерции, а публикация таблицы снижает барьер для демонстрации рисков.