Создатель haveibeenpwned был pwned

https://www.troyhunt.com/a-sneaky-phish-just-grabbed-my-mailchimp-mailing-list/

История оч хорошо показывает что даже люди из инфосека могут стать жертвой фишинга

Похоже, что утекли примерно 200 млн записей пользователей Хуиттера. Того самого хуиттера, который обещал быть безопасным банком и вот это все.

https://www.safetydetectives.com/news/x200m-leak-report/

https://hackread.com/twitter-x-of-2-8-billion-data-leak-an-insider-job/ — в базе, похоже, 2,8 млрд записей

база https://biteblob.com/Information/vALpZgycNGJ9QO/

Кто вообще просит или хочет эту функциональность? Они же еще и включат ее по умолчанию
https://www.theverge.com/news/645666/microsoft-copilot-vision-windows-beta-testing

1. Сгенерированный LLM код пытается запускать код из онлайн-пакетов. Это нормально, но
2. Эти пакеты не существуют. Обычно это вызывает ошибку, но
3. Злоумышленники создали вредоносное ПО с теми названиями пакетов, которые LLM чаще всего выдумывает. Поэтому
4. Теперь код, сгенерированный LLM, указывает на вредоносное ПО.

https://www.theregister.com/2025/04/12/ai_code_suggestions_sabotage_supply_chain/

Компания Hertz предупреждает своих клиентов о том, что их персональная информация, включая данные кредитных карт и номера социального страхования, могла быть украдена в результате утечки данных, затронувшей одного из поставщиков компании. В уведомлении, размещённом на сайте Hertz, говорится, что данные компании «были получены несанкционированной третьей стороной» во время кибератаки, использовавшей уязвимости нулевого дня в платформе передачи файлов Cleo Communications в период с октября по декабрь 2024 года.

https://www.hertz.com/content/dam/hertz/global/resources/Notice_of_Data_Incident-United_States.pdf

Правительство США прекратило финансирование программы CVE

https://www.theregister.com/2025/04/16/homeland_security_funding_for_cve/

Продлили ) https://www.bleepingcomputer.com/news/security/cisa-extends-funding-to-ensure-no-lapse-in-critical-cve-services/

¯\_(ツ)_/¯

https://habr.com/ru/news/904652/ это настолько тупо, что я даже не знаю как это комментировать.

Кстати о паролях. Microsoft объявила, что новые аккаунты будут создаваться по умолчанию passwordless

https://www.microsoft.com/en-us/security/blog/2025/05/01/pushing-passkeys-forward-microsofts-latest-updates-for-simpler-safer-sign-ins/

К сожалению, в последние годы новости в основном категории wtf 😳

https://www.404media.co/the-signal-clone-the-trump-admin-uses-was-hacked/

никакой опасности информации, если нет интернета

======
❗️По словам наших собеседников в двух крупнейших мобильных операторах, в Москве впервые «глушат» мобильный интернет на территории всего города. Непосредственно 9 мая операторы ожидают отключения не только интернета, но и сотовой связи (звонков), как минимум с 9 утра и до 12-13 часов дня.

«Москву так раньше не накрывали, на регионах тренировались», – сказал источник в одном из крупных операторов связи.
======
https://t.me/faridaily24/1627

Реклама VPN сервиса

89 миллионов данных учетной записи Steam доступны в даркнете для продажи, что ставит под угрозу учетные записи пользователей.

Утечка связана с компрометацией цепочки поставок, а не прямым взломом Steam или Twilio.

Те, у кого включен 2FA, должны быть в безопасности, другим рекомендуется менять пароли для дополнительной безопасности.

https://www.xda-developers.com/89-million-steam-account-details-leak/