220 млн записей о пассажирах улетели в сеть из Вьетнама
08.09.2026
BleepingComputer
2
Представьте: 220 миллионов записей о ваших путешествиях — от паспортных данных до маршрутов полетов с 2017 по 2026 год — спокойно лежали в открытом доступе. Все потому, что какая-то вьетнамская APIS-система (это где вся инфа о пассажирах хранится) была доступна через облако по дефолтным кредам! Злоумышленникам даже взламывать ничего не пришлось, просто ввели логин-пароль по умолчанию. Это золотая жила для фишинга, кражи личностей и даже шпионажа. Главный урок: никогда, слышите, НИКОГДА не оставляйте дефолтные пароли и публичные доступы к вашим базам, даже если это облако, и тем более, если там данные за 9 лет вперед!
Ребята, на горизонте новая беда! Нулевой день StyleSmuggler активно эксплуатируется, позволяя злоумышленникам заливать бэкдоры на Linux-серверы, работающие под управлением всех версий Magento и Adobe...
Фишеры снова прокачались! Теперь они используют «ASCII-контрабанду» – вставляют невидимые символы Unicode в середине вредоносных ссылок. Для нас ссылка выглядит как legit-домен, а для почтовых...
CrowdStrike выкатили SafeMind – это не просто очередной AI-инструмент, а целая "агентная" система, заточенная специально под киберзащитников. Суть в том, что вместо универсальных ИИ-моделей, которые...
Представьте: хакеры вовсю эксплуатируют свежайшую 0-day уязвимость в Magento и Adobe Commerce, названную StyleSmuggler, а патча еще нет! Злоумышленники используют RCE-дыру, чтобы получать полный...