Утечки данных, мошенничество с криптовалютами и раскрытие лиц в сводке угроз

На прошлой неделе Malwarebytes Labs опубликовал сводку угроз, включающую утечки данных, мошенничество с криптовалютами и риски, связанные с использованием онлайн-сервисов. В сводку вошли 10 отдельных сюжетов, охватывающих различные аспекты кибербезопасности.

· Сервис обратного поиска изображений допустил утечку 9 миллионов фотографий лиц. Утечка произошла из-за уязвимости в сервисе, который позволял идентифицировать людей по их фотографиям. Данные могут быть использованы для дальнейших атак или преследования.

· Компания CareCloud сообщила об утечке медицинских записей, номеров социального страхования и банковских данных. Утечка затронула данные клиентов и представляет риск финансового мошенничества и кражи личных данных.

· Мошенники используют поддельные AML-чекеры для криптовалют, чтобы опустошать кошельки пользователей. Эти сервисы имитируют легитимные инструменты проверки, но вместо этого крадут средства при попытке транзакции.

· Обнаружено 41 обманный сайт загрузки, который показывает реальную ссылку, но перенаправляет пользователя на вредоносный ресурс. Такие сайты часто маскируются под официальные страницы загрузки программного обеспечения.

· Google Docs с настройкой доступа «любой, у кого есть ссылка» могут представлять угрозу. Неосторожное размещение конфиденциальной информации в таких документах может привести к её несанкционированному доступу.

· Компания Heights Finance стала жертвой утечки данных, затронувшей информацию клиентов. Детали инцидента указывают на потенциальный риск для финансовых данных пользователей.

· Обнаружена уязвимость ShieldBreak, которая обходит исправление Microsoft для предыдущей уязвимости в Defender. Эта уязвимость может позволить злоумышленникам обойти защитные механизмы.

· Вышло обновление Chrome для исправления двух критических уязвимостей. Пользователям рекомендуется установить обновление для защиты от потенциальных атак.

· Уязвимость в Screen Sharing на macOS эксплуатируется в реальных атаках. Apple выпустила исправление, и пользователям Mac следует обновить свои устройства.

· Устаревшая кредитная карта Visa может использоваться для совершения покупок. Эта уязвимость позволяет проводить транзакции с использованием данных карты, срок действия которой истёк.

Источник: Malwarebytes Labs