כל הכתבות של CyberNow בנושא דליפת מידע — 83 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 9.
בנקים קוריאניים דיווחו על חדירות למערכות, והרגולטור הפיננסי כינס ישיבת חירום. על אחד השרתים ששימשו בתקיפה נמצא סימן לכלי קוד פתוח שמריץ סריקה ותקיפה כמעט לבד, אבל אף גורם רשמי לא אישר שהוא זה שעשה את העבודה.
בדנמרק זיהו מישהו שמריץ חיפושים אוטומטיים במרשם האוכלוסין הלאומי כדי לגלות אילו מספרי זהות קיימים באמת. הגישה לא נפרצה, היא הושגה דרך חברה פרטית שהייתה לה הרשאה לגיטימית למרשם.
לפי רויטרס, הרשויות בירדן עצרו את מי שמכונה ברשת Rey, והוא משתף כעת פעולה עם ה-FBI ועובר עם החוקרים על המכשירים וההתכתבויות שלו. שום גורם רשמי לא אישר את המעצר, ואתר הדלפות חדש של הקבוצה כבר עלה.
DTU מודה שאין לה דרך לדעת מה הורד מהמערכת שמנהלת את הזהויות שלה. בתוכה מידע שנצבר מאז 2003, כולל מספרי זהות, כתובות בית וטלפונים של אנשי קשר לשעת חירום.
גניבת זהות היא כשמישהו משתמש בפרטים שלכם כדי להתחזות אליכם מול הבנק, חברת הסלולר או חברת גבייה. הנה איך זה עובד בפועל, ואיך בודקים בחינם, פעם בשנה, אם זה קרה לכם.
פעולה משולבת בהובלת גרמניה סגרה את אתר ההדלפות של KillSec ועצרה שלושה חשודים, בהם נער בן 16 שלפי החוקרים הפעיל את הקבוצה. כ-500 מהמתקפות שלה הצליחו.
רשות הסייבר הצרפתית פרסמה את התחקיר על הפריצה לרשות המסים: סיסמאות של עובדים נגנבו מהמחשבים הפרטיים שלהם, הפורטלים ביקשו סיסמה בלבד, ואף אחד לא זיהה את הגניבה עד שהתוקף סיפר עליה בפורום.
חברת המחקר UpGuard סרקה כ-300 אלף אתרים שבנויים על הפלטפורמה Supabase ומצאה יותר מ-16 אלף מסדי נתונים שמחזירים את תוכן הטבלאות לכל פונה. לא הייתה שם פריצה, רק הגדרה שאיש לא הדליק.
חוקרי Mandiant מדווחים על גל תקיפות מחודש נגד שרתי Oracle PeopleSoft. הקבוצה שמאחוריו עקפה את חוקי ה-WAF שחסמו את הרכיב הפגוע בכך שקידדה תו אחד בנתיב הבקשה, ועל עשרות מערכות ברחבי העולם הושתלו web shells ודלת אחורית שהגיעה בתוך מתקין חתום של נגן מדיה.
בית משפט פדרלי בסיאטל גזר 70 חודשי מאסר על חייל אמריקאי בן 22 שגנב חצי שנה של רשומות שיחות ומסרונים מכמעט כל לקוחות AT&T. הדרך פנימה לא הייתה חולשה אלא סיסמאות שדלפו ממחשבים של עובדים, מול חשבונות ענן שלא דרשו שלב אימות שני.