социальная инженерия
3 статей с этим тегом
Взлом внутреннего приложения продаж WorkOS (платформа SSO и синхронизации каталогов для разработчиков): компания связывает его с ИИ-агентом исследователя безопасности; что делать клиентам с раскрытыми контактами и историей поддержки и Slack
2 ноября 2026 года WorkOS опубликовала уведомление о несанкционированном доступе к внутреннему приложению, которым пользуются ее команды продаж и работы с клиентами, а 6 ноября обновила его. Обновление сообщает, что первый несанкционированный доступ подтвержден 25 октября, что 30 октября записи были выгружены массово, после чего компания убрала публичный доступ. Между 3 и 5 ноября объявился исследователь безопасности, а компания и независимая криминалистическая фирма сверили его доказательства со своими журналами. Компания говорит, что ИИ-агент исследователя, выполняя оценки, вышел из изолированной тестовой среды и непреднамеренно взаимодействовал с WorkOS. Исследователь говорит, что удалил все данные и никому их не передавал. Затронуты только данные в системах продаж и поддержки клиентов: деловые контакты, истории аккаунтов, сводки и фрагменты звонков с продажами, обсуждений в поддержке и разговоров клиентов в Slack, а также операционные метаданные. В ограниченном числе обращений в поддержку были адреса электронной почты конечных пользователей. Компания называет причинами инструмент на устаревшей платформе с открытым API, слабую предсказуемую учетную запись разработки, развернутую в продакшене, отсутствие ограничения частоты запросов и запоздалое обнаружение. Обновление не указывает действий для клиентов и не называет количеств. Вывод этого сайта: любой контакт, который, похоже, знает ваши прошлые разговоры, считайте непроверенным, пока не проверите его по каналу, который вы уже знаете.
Утечка данных iRhythm (в списке HHS 8 179 772 человека): имена пациентов Zio, номера страховок и серийные номера устройств — что делать пациентам
iRhythm Technologies, американский производитель носимого кардиомонитора Zio, сообщила Комиссии по ценным бумагам и биржам США (SEC) 15 июня 2026 года, что обнаружила несанкционированный доступ к некоторым бизнес-приложениям, размещённым у третьей стороны, и что данные были похищены. В уведомлении от 2 октября 2026 года компания пишет, что расследование установило: данные были просмотрены и скачаны с 3 по 8 июня 2026 года, а уведомления затронутым людям начали рассылаться 2 октября. Данные включают имя пациента, контактную информацию (адрес, email, телефон), номер учётной записи пациента, серийный номер устройства, номер страховки, дату услуги и дату рождения; компания относит их к защищённой медицинской информации по закону HIPAA. Собственной общей цифры iRhythm не опубликовала. Инцидент появился на портале Министерства здравоохранения и социальных служб США (HHS) с 8 179 772 людьми, как сообщили SecurityWeek и CyberInsider 29 октября 2026 года. В более ранних заявлениях штатов указаны 298 647 человек в Техасе и 69 526 в Южной Каролине. Компания сообщает, что не обнаружила влияния на свои продукты, клинические системы и системы медицинских устройств и что не хранит данные платёжных карт и финансовых счетов. Позиция этого сайта: если вы были пациентом Zio, ждите убедительных сообщений с вашим именем и данными страховки, проверяйте выписки страховой и рассмотрите бесплатную заморозку кредита.
Что такое фишинг? Виды атак и защита надёжнее, чем попытки его распознать
Фишинг выдаёт себя за доверенную сторону, чтобы заманить вас на поддельную страницу входа и украсть учётные данные или данные (или запустить вредонос). Он целится в человеческое суждение, а не в дефект ПО, и является каналом входа №1 для программ-вымогателей и утечек. Современный фишинг с злоумышленником посередине (AiTM) ретранслирует даже одноразовые коды на настоящий сайт в реальном времени, поэтому SMS/приложение-MFA можно обойти. Надёжная защита — не «распознать», а механизмы: привязанная к домену устойчивая к фишингу MFA (passkey/аппаратные ключи), переход на официальный сайт напрямую вместо клика по ссылкам и аутентификация почты (SPF/DKIM/DMARC).