Egy figyelmetlenül publikált AWS-hozzáférési kulcs miatt támadók férhettek hozzá a Beacon CRM felhőkörnyezetében tárolt biztonsági mentésekhez, érintve többek között a Robert Burns Ellisland Trust támogatói adatait. A kiszivárgott információk között teljes nevek, elérhetőségek, születési dátumok és adományozási előzmények is szerepelhetnek. Az incidens jól mutatja, milyen súlyos következménye lehet egyetlen rosszul kezelt hitelesítő adatnak – még akkor is, ha maga a szervezet „csak” egy külső szolgáltatást használ. A cikk azt is bemutatja, hogyan reagált a Beacon és az érintett jótékonysági szervezetek, és milyen óvintézkedéseket javasolnak az érintetteknek.

Ügyféladat-szivárgás rázta meg a Tixel jegyviszonteladó platformot: támadók egy külső szolgáltató, a Metabase zero-day sérülékenységét kihasználva jutottak hozzá felhasználók e-mail-címeihez és telefonszámaihoz. Bár jelszavak, bankkártyaadatok és jegyek nem kerültek veszélybe, a kompromittált elérhetőségek célzott spam- és adathalász kampányokhoz használhatók fel. Különösen aggasztó, hogy a támadók egy nagy nyelvi modellt (LLM) is bevetettek az adatok kinyerésére – ez jól mutatja, hogyan kapcsolódik össze a mesterséges intelligencia és a kibertámadások világa. A szolgáltató időközben frissítésekkel és további védelmi intézkedésekkel próbálja lezárni a rést.

Változtathatatlan rendszer, rugalmas fájlmentés: a készülő KDE Linux már 85%-nál jár az első béta felé, és most egy igazán hasznos újdonságot kapott. Az automatikus Btrfs pillanatképeknek köszönhetően a felhasználók közvetlenül a Dolphinból nézhetik vissza és állíthatják vissza fájljaik korábbi verzióit, mintha egy „visszavonás” gombot kapott volna a teljes home könyvtár. Emellett javult a CJKV (kínai, japán, koreai, vietnámi) szövegbevitel támogatása, fejlődött az automatizált tesztelés, és több biztonsági finomhangolás is bekerült a rendszerbe.

Amerika egyik legnagyobb egészségügyi és gyógyszeripari óriása, a McKesson súlyos kibertámadás áldozata lett, amelynek során a támadók állítása szerint akár 284 millió rekordhoz is hozzáférhettek. A ShinyHunters csoport vishinggel szerezhetett Okta-hozzáféréseket, majd Salesforce- és Snowflake-rendszereken keresztül mintegy 1 TB-nyi adatot emelhetett ki. A kiszivárgott személyazonosító és egészségügyi adatok különösen veszélyesek lehetnek, mert hitelesnek tűnő, célzott csalásokhoz használhatják fel őket. Az érintetteknek most különösen óvatosnak kell lenniük minden egészségügyi vagy pénzügyi megkereséssel kapcsolatban.