Публикаций: 4
Командная утилита Grok Build от xAI молча загружала рабочие директории разработчиков на серверы Google Cloud — включая SSH-ключи и базы паролей. Под давлением общества xAI открыла исходный код инструмента: 844 530 строк на Rust под Apache 2.0.
Братьев-близнецов уволили по видеосвязи — через восемь минут они уже выполняли DROP DATABASE в системах Министерства внутренней безопасности США. Teams-запись работала всё это время.
Японский стартап Reqrea оставил в публичном доступе Amazon S3 хранилище с более чем миллионом паспортов, водительских удостоверений и селфи-фотографий гостей японских отелей. Данные лежали без пароля — и уже были проиндексированы поисковиком по открытым облачным бакетам GrayHatWarfare.
Хакерская группировка ShinyHunters атаковала технологического поставщика Zara и опубликовала 140 ГБ данных. В утечке — адреса электронной почты, геолокация, история покупок и обращения в поддержку 197 тысяч клиентов.