📰 أخبار
تسريب بيانات أوساكا: مليون بريد مكشوف بعد اختراق Arara
أعلنت مدينة أوساكا تسرب أكثر من مليون عنوان بريد إلكتروني لمستخدمي منصة خدماتها الإلكترونية، بعد اختراق خدمة إرسال الرسائل Arara التي يعتمد عليها مزود المنصة TKC.
#تسريب بيانات
6 مقال
📰 أخبار
Qilin ransomware: سرقة بيانات شخصية من جامعة تكساس أرلينغتون
أكدت جامعة تكساس في أرلينغتون أن مخترقين سرقوا بيانات شخصية لطلاب وموظفين في هجوم الشهر الماضي، وتبنت الهجوم عصابة Qilin، إحدى أنشط عصابات ransomware حالياً.
🛡️ نصائح
2,539 سراً مكشوفاً على GitHub بعضها من ملف إعدادات Claude Code
وجدت شركة Apiiro 2,539 بيانات دخول مكشوفة في قرابة 2,000 مستودع عام على GitHub، وتتبعت جزءاً منها إلى Claude Code الذي يحفظ أوامر فيها أسرار داخل ملف إعدادات يُرفع مع الكود.
📰 أخبار
تطبيقات Grok مكشوفة: أكثر من 35 ألف تطبيق يسرّب بيانات حساسة
وجدت شركة الأمن Claroc أن 35,578 من أصل 37,571 تطبيقاً بُنيت بخاصية Grok لبناء التطبيقات كانت مفتوحة لأي شخص دون تسجيل دخول، وأن نحو واحد من كل عشرة منها يحتوي بيانات عمل أو بيانات شخصية.
📰 أخبار
اختراق Apify: تسريب رموز 2FA وتوكنات GitHub لعملاء المنصة
أكدت منصة Apify التشيكية لأتمتة الويب وجمع البيانات أن مهاجماً وصل إلى بيانات بعض عملائها بين 9 و10 نوفمبر، مستخدماً بيانات دخول مسروقة للوصول إلى أنظمة وحسابات أخرى.
📰 أخبار
اختراق Railway: مفاتيح AI مسروقة كلّفت العملاء 740 ألف دولار
قالت منصة الاستضافة Railway إن مفاتيح مزودي AI التي خزّنها عملاؤها سُرقت في اختراق أكتوبر، واستُخدمت في إنفاق غير مصرح به يُقدّر بنحو 740 ألف دولار، وتعهدت بدفعه بنفسها إن رفض مزود AI استرداده.