На форуме хакеров выставлена на продажу база данных 2,6 млн пользователей сервиса для изучения иностранных языков DuoLingo. Это уже не первая попытка реализовать эти данные. В январе 2023 года они уже предлагались на ранее закрытом форуме Breached. Тогда хакер хотел получить за них 1,5 тысячи долларов.
В данные входят местами реальные имена пользователей, а местами — их логины. Они также включают e-mail и внутренние данные сервиса.
Когда данные были выставлены на продажу в первый раз, сервис подтвердил журналистам, что они получены из профилей пользователей. Компания собиралась провести внутреннее расследование, чтобы определять возможные дополнительные меры защиты.
С момента первой попытки продажи данных они существенно подешевели. На новой версии форума Breached их отдают чуть более, чем за два доллара. Опубликовавший базу хакер уточнил, что сделал это, чтобы другие участники могли прочитать и получить удовольствие.
DuoLingo входит в число крупнейших сервисов для изучения иностранных языков. Его ежемесячная аудитория по всему миру достигает 74 миллионов человек.
Александр Михайлов, руководитель GSOC компании «Газинформсервис», констатирует появление новой глобальной угрозы: киберпреступники все чаще используют взлом ИТ-инфраструктуры транспортно-логистических компаний для организации физических краж грузов.
Компания «Инфосистемы Джет» представила результаты ежегодного исследования рынка информационной безопасности, в котором приняли участие руководители 255 крупных организаций.
Взаимная технологическая совместимость PT Data Security, единственной в России платформы безопасности данных и объектного S3 -хранилища Закрома подтверждена в ходе испытаний.
Более 30 плагинов из пакета EssentialPlugin оказались скомпрометированы вредоносным кодом, который давал посторонним доступ к сайтам на WordPress.
Эксперты «Лаборатории Касперского» обнаружили в App Store фальшивые приложения, мимикрирующие под популярные криптокошельки.
Microsoft с апреля 2026 года меняет поведение Remote Desktop Connection при открытии rdp-файлов.
Скорость цифровой эволюции постоянно растёт: то, что ещё вчера считалось технологической мечтой, сегодня превращается в рабочий инструмент.
В США к длительным срокам приговорили двух граждан страны, которые помогали северокорейским IT-специалистам устраиваться на удаленную работу под видом американских сотрудников.
В США в каталог Known Exploited Vulnerabilities добавили CVE-2009-0238 - старую, но все еще рабочую уязвимость Microsoft Excel, для которой уже зафиксирована эксплуатация в атаках.
Исследователи OX Security заявили о системной проблеме в архитектуре Model Context Protocol, созданного Anthropic для связи ИИ-приложений с внешними сервисами и инструментами.
