Luka w zabezpieczeniach strony internetowej systemu zamówień przedsprzedażowych Trump Mobile potencjalnie ujawniła dane osobowe około 27 000 klientów, zgodnie z raportem opublikowanym w tym tygodniu. Skompromitowane informacje obejmują...

Atak na łańcuch dostaw CI/CD GitHub o nazwie Megalodon ustanowił nowy punkt odniesienia dla zautomatyzowanego, wielkoskalowego kompromitowania repozytoriów. W ciągu zaledwie sześciu godzin atakujący wprowadzili 5 718 złośliwych aktualizacji kodu w 5 561 repozytoriach GitHub, używając fałszywych tożsamości do wstrzykiwania plików workflow zaprojektowanych do cichego wykradania danych uwierzytelniających chmury, kluczy SSH i sekretów kodu źródłowego...

Naruszenie danych przez podmiot trzeci w firmie świadczącej usługi rozliczeniowe o nazwie Unimed naraziło dane osobowe i medyczne dziesiątek tysięcy pacjentów z kilku niemieckich szpitali uniwersyteckich, w tym placówek w Kolonii, Fryburgu i Heidelbergu...

Wietnamskie władze ds. cyberbezpieczeństwa potwierdziły 22 maja, że aktywnie reagują na dwa oddzielne, wysoce poważne naruszenia danych wymierzone w rządowe agencje na szczeblu ministerialnym. Incydenty...

Station Casinos, jeden z największych operatorów kasyn w Las Vegas, potwierdził naruszenie cyberbezpieczeństwa w zgłoszeniu regulacyjnym złożonym w biurze prokuratora generalnego stanu Maine. Naruszenie danych Station Casinos i jego konsekwencje dla prywatności już wzbudzają zainteresowanie — nie tylko ze względu na to, co mogło zostać ujawnione, ale też ze względu na to, jak długo konsumenci czekali na informację...

Skoordynowana operacja międzynarodowa doprowadziła do likwidacji „First VPN" — usługi, która według organów ścigania funkcjonowała jako celowo skonstruowana tarcza anonimowości dla cyberprzestępców. Prowadzona przez Francję i Holandię, przy wsparciu Europolu i Eurojustu, kryminalna likwidacja VPN zakończyła się zajęciem 33 serwerów i identyfikacją tysięcy użytkowników powiązanych z globalnym ekosystemem cyberprzestępczości.

Avis Budget Group, jeden z największych operatorów wypożyczalni samochodów w Stanach Zjednoczonych, zawarł ugodę w sprawie naruszenia danych z 2024 roku, w wyniku którego ujawniono wrażliwe dane klientów. Skompromitowane informacje...

Atak ransomware i incydent ujawnienia danych osobowych w Ampex Data Systems Corporation wzbudził nowe obawy dotyczące tego, jak podatne na zagrożenia pozostają wrażliwe dane osobowe nawet w wyspecjalizowanych firmach technologicznych...

Discord wdrożył szyfrowanie end-to-end (E2EE) dla połączeń głosowych i wideo domyślnie, co stanowi istotne ulepszenie dla setek milionów użytkowników platformy. Zmiana oznacza, że treści audio i wideo przesyłane między uczestnikami rozmowy są szyfrowane w sposób uniemożliwiający ich odszyfrowanie przez własne serwery Discorda...