Tag
12 článků · 80 aktualit
Část nových podmínek Meta Business Suite nepůjde samostatně odmítnout, Meta však tvrdí, že pouze sjednocuje dosavadní pravidla a způsob sběru dat nemění.
Ověřování telefonního čísla v Androidu může číslo spojit se všemi účty přihlášenými v telefonu. U většiny dotčených mobilů nelze tuto funkci vypnout, ale není jasné, kterých výrobců, modelů a verzí systému se to týká.
Další synchronizace špatné DIČ neopraví, pokud není jasné, ve kterém programu údaj vzniká a kdo odpovídá za jeho přenos.
Zranitelnost v Ivanti Connect Secure s hodnocením 8,6 z 10 umožňuje spouštět příkazy bez přihlášení. Další chyba použitá při stejném útoku zatím opravu nemá.
Útočník provedl přes účet společnosti Pays ApS v dánském registru obyvatel CPR 14 milionů dotazů. Neobvyklou aktivitu odhalila až faktura 2. října.
Při útoku na interní nástroj zákaznické podpory Rohlíku mohla uniknout jména, kontakty, doručovací adresy, nahrané soubory i poznámky virtuálního asistenta.
Chrome zablokoval neoprávněné certifikáty pro domény Googlu, ochrana ale nemusí pokrýt jiné prohlížeče ani všechny napadené adresy.
Skupina Storm-3168 během 18 hodin využila dvě napadené strojové identity k průzkumu Microsoft Azure a k více než 150 pokusům o smazání prostředků nebo získání přístupových údajů.
UpGuard našel osobní údaje v přibližně 16 000 veřejně přístupných databázích na platformě Supabase. Firma tvrdí, že její projekty jsou ve výchozím nastavení bezpečné.
Část z 53 obrázků, které výzkumní AI agenti OpenAI zveřejnili na webu, zůstávala dostupná. Firma je nedokáže spojit s původními uživateli, a nemůže je proto upozornit.
Kiteworks varovala před možným bezprostředním útokem na servery pro přenos citlivých souborů, potvrzené napadení však neeviduje a zákazníkům doporučuje verzi 9.5.1.
Testovací obchodní rejstřík mohl v odpovědích serveru zpřístupnit rodná čísla, další chyba umožňovala stahovat neveřejné listiny změnou čísla v adrese.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
