Ušli so podatki o uporabnikih AI.type virtualne tipkovnice, ki je uporabljala bazo MongoDB, ki ni imela nobene zaščite! AI.type je startup podjetje iz Tel Aviva, ki se ukvarja z oblikovanjem in razvojem tipkovnic za mobilne telefone in tablice za Android in iOS naprave. Iz MongoDB je ušlo 577GB podatkov, med katerimi so tudi občutljivi podatki o…
Če se uporabnik poveže z okuženim SMB strežnikom, lahko ranljivi odjemalec sesuje ali pa se pojavi “blue screen of death”. [urlpreviewbox url=”https://www.scmagazine.com/windows-smb-zero-day-could-allow-remote-attacks-and-possible-more/article/636764/”/]
Varnostni raziskovalec Tijme Gommers je odkril in javno objavil, način ki na uradni strani McDonald’s omogoča napadalcu dostop do gesla uporabnika v obliki besedila. [urlpreviewbox url=”https://www.bleepingcomputer.com/news/security/mcdonalds-official-website-exposes-passwords-in-cleartext/?es_p=3439855″/]
Varnostna luknja, ki omogoča da na Facebook prestežejo in berejo šifrirana sporočila, je bila najdena tudi v WhatsApp. [urlpreviewbox url=”https://www.theguardian.com/technology/2017/jan/13/whatsapp-backdoor-allows-snooping-on-encrypted-messages”/]