17 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a leak.
A NordVPN negou ter servidores internos de produção comprometidos, afirmando que atacantes obtiveram apenas dados de teste ("dummy data") de uma conta de avaliação de plataforma terceirizada. Detalhes forenses e confirmação independente não foram divulgados.
Um ator afirma ter vazado uma base de assinantes da WIRED com mais de 2,3 milhões de registros e ameaça liberar até 40 milhões de outros dados do grupo Condé Nast. A declaração foi reportada pelo BleepingComputer, mas não há confirmação pública da editora nem detalhes sobre o conteúdo exato dos registros.
Uma vulnerabilidade de alta gravidade (CVE-2025-14847, CVSS 8.7) no MongoDB permite leitura de memória heap não inicializada devido a tratamento incorreto de inconsistência em campos de comprimento. A matéria não traz versão afetada, confirmação de exploração ativa nem informação sobre correção; recomenda-se reduzir exposição, monitorar e aguardar comunicado oficial do fornecedor.
Reportagem relata vazamento que confirma testes internos da OpenAI para inserir anúncios no ChatGPT, apontados como parte de preparação para um possível lançamento público; não há detalhes oficiais sobre formato, cronograma ou implicações de privacidade.
Scanner que varreu 5,6 milhões de repositórios públicos no GitLab Cloud encontrou mais de 17.000 segredos expostos relacionados a mais de 2.800 domínios. A reportagem traz os números agregados, mas não detalha tipos de segredos nem ações de remediação.
Relatos indicam que mais de 1,6 TB de dados supostamente exfiltrados da Cox foram publicados por criminosos, que também listaram cerca de 100 vítimas alegadas; fontes públicas não detalham vetor, tipos de dados ou confirmação forense.
A Wiz identificou segredos expostos em repositórios GitHub de empresas do ranking Forbes AI 50, capazes de revelar dados de treinamento, organogramas e modelos privados. A falha decorre de práticas de desenvolvimento inseguras e pode comprometer pipelines de ML, endpoints de inferência e propriedade intelectual.