Atak hakerski na Triverna.pl doprowadził do wycieku danych klientów a wśród nich są imiona i nazwiska, numery telefonów, email, adresy podane przy rezerwacji.
z
Strony internetowe instytucji rządowych w kilku państwach w Europie i poza nią zostały wyłączone po ujawnieniu krytycznych luk w zabezpieczeniach PHP, powszechnie używanego języka programowania. Rządowe witryny zamknięto m.in. w Finlandii, Holandii, ale także w Japonii i Australii.
z
Błąd nazwany PwnEscape pozwala atakującemu z poziomu maszyny wirtualnej próbować wydostać się poza jej granice i uzyskać dostęp do pamięci hosta. Podatność otrzymała ocenę 9,3 na 10, a poprawka nie dotarła jeszcze do wszystkich zagrożonych systemów.
z
Google pozwala na skrypty w swoich reklamach, dostarczane przez swoich partnerów - Google nawet ich nie weryfikuje, a oni też się maskowali w jakiś sposób.
Dane 19 mln Polaków wyciekły po włamie do MyDr. A potem nastąpiła czarna seria wycieków danych. Wiadomo już kto stoi za atakiem na MyDoctor - Fingerprimt, który kontaktuje się po angielsku z typowymi dla Hindusów błędami językowymi. W podcaście również o frustracji hakerów.
z
Ktoś włamał się do systemu służącego do obsługi klientów Wakacje.pl oraz do kilku skrzynek pocztowych pracowników Wakacje.pl. Atakujący pozyskali dane osobowe klientów (W tym dane paszportowe) Wakacje.pl, dlatego spółka ostrzega, aby uważać na fałszywe wiadomościami z prośbą o płatność.
z
Nastoletni badacz bezpieczeństwa znalazł wewnętrzną usługę Microsoftu o nazwie Titan i jej API do zapytań bazodanowych. Okazało się, że serwer nie weryfikował podpisu tokenu JWT, więc wystarczyło go usunąć, żeby uzyskać dostęp do ponad 17 bilionów wierszy danych analitycznych, m.in. z Binga.
z
Enel-Med potwierdził nieuprawniony dostęp do danych części pacjentów. Naruszenie może dotyczyć ok. 3% bazy. To kolejny taki incydent podobne ataki dotykają placówki medyczne na całym świecie. W USA i Europie wycieki obejmowały już setki tysięcy pacjentów.
z
