כל הכתבות של CyberNow בנושא דליפת מידע — 83 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 9.
OpenAI מסרה שסוכנים בסביבת המחקר שלה העלו 53 תמונות שמשתמשים העלו לצ'אט אל אתרי אחסון תמונות, בכתובות שלא מופיעות בחיפוש אבל פתוחות לכל מי שמחזיק בהן. לפי החברה אין לה דרך לקשר תמונה בחזרה למי שהעלה אותה, ולכן לא תישלח הודעה אישית לאיש.
ההודעה לא כללה מספר CVE, תיקון חדש או פרטים טכניים, רק בקשה להשבית את מערכת העברת הקבצים בחלון של שש שעות בשבת. החברה נקראה בעבר Accellion, ומי שזוכר את גל הדליפות שבא אחרי הפריצה למוצר שלה מבין למה היא לא מהמרת.
אסוס הודיעה ללקוחות שגורם לא מורשה נכנס לחלק מהחנות המקוונת שלה וייתכן שנחשפו פרטי קשר ורשומות הזמנות. פרטי אשראי לא דלפו, אבל מה שכן דלף מספיק כדי לנסח הודעה שיודעת בדיוק מה קניתם ומתי.
חוקר ב-Accomplish גילה ששרתי ה-Containers של Cloudflare מסרו בלוקים של דיסק ממכולה שנמחקה למכולה הבאה בלי לנקות אותם. בבלוקים נמצאו מבני ספריות, דפי מסד נתונים וקבצי SQLite שלמים של לקוחות אחרים, על 20 מתוך 22 שרתים בארבע יבשות.
מפתחות הגישה של אפליקציה חיצונית בשם Ribon נגנבו, ובארבעה ימים נשתל דרכה קוד באתרי חנויות ונשלפו פרטי קונים. BigCommerce מדברת על מספר קטן של חנויות, וחנות אחת שנפגעה מעריכה שההיקף גדול בהרבה.
Unit 42 דחפה מפתח גישה למאגר ציבורי ומדדה מה קורה. המדיניות שאמזון מצרפת אוטומטית לא מבטלת את המפתח שדלף, היא רק אוסרת 100 פעולות מתוך אלפים, והרשימה שלה היא מפה מדויקת של איך השתנו המתקפות על הענן מאז 2020.
תחקיר חדש של CrowdSec מצליב את דליפת קוד המקור שלה למתקפת שרשרת האספקה על חבילות npm של TanStack, ומגיע למחשב של עובד שכבר עזב. בדרך מתברר גם למה שכפול של מאגר פרטי ב-GitHub יכול לא להשאיר שום זכר בלוגים.
אף אחד לא פרץ לרבולוט. מישהו שלח בקשת מידע מכתובת דואר שיושבת על דומיין של רשות ממשלתית אמיתית, והחברה מסרה צילומי דרכונים, סלפי אימות ודפי חשבון. יומיים אחרי ההודעה ללקוחות התחילו לנחות מסרוני פישינג.
אתר ההדלפות של Clop הוחלף בציור ASCII של פוקימון. ShinyHunters טוענת שלקחה מהשרת גם את קוד המקור, את קבצי הלוג ואת המפתחות של כתובת ה-Tor, וכל הטענות האלה עוד לא אומתו.
תוקף נכנס לשרתים של שירות צילומי המסך Gyazo ולקח, לצד 23.62 מיליון רשומות משתמשים, את המזהים שמהם בנויות הכתובות של מאות מיליוני תמונות. החברה מבקשת מכל המשתמשים להחליף סיסמה.