Ошибка в коде привела к утечке данных пользователей PayPal
Компания PayPal уведомила клиентов об утечке данных, которая произошла из-за программной ошибки в приложении для бизнес-кредитования PayPal Working Capital (PPWC). Из-за бага конфиденциальная информация пользователей была доступна посторонним на про...
Читайте полный текст на сайте xakep.ru
Компрометация LiteLLM привела к утечке терабайтов учетных данных ИБ-компании CloudSEK и Hudson Rock раскрыли новые детали масштабной атаки на цепочку поставок, которая затронула LiteLLM весной 2026 года. Всего за 40 минут, пока вредоносные версии популярного инструмента распространялись через PyPI, атакующие успе...
OpenAI сообщила об утечке данных пользователей API Компания OpenAI сообщила о компрометации стороннего аналитического сервиса Mixpanel, который использовался для отслеживания действий пользователей во фронтенд-части продукта, работающего на API OpenAI. Из-за атаки произошла утечка данных части клиен...
В Discord сообщили об утечке данных и документов пользователей Коммуникационная платформа Discord столкнулась с утечкой конфиденциальной информации части своих пользователей. Инцидент произошел по вине стороннего подрядчика, отвечающего за работу службы технической поддержки....
Discord сообщил об утечке данных и фото документов пользователей Компания Discord сообщила об утечке данных некоторых пользователей сервиса. В том числе к злоумышленникам попали имена, логины, адреса электронной почты, IP-адреса, типы платежей, четыре последние цифры банковских карт, истории покупок и фото удосто...
Разработчики Star Citizen сообщили об утечке данных пользователей Компания Cloud Imperium Games (CIG), стоящая за разработкой игр Star Citizen и Squadron 42, предупредила, что в январе 2026 года неизвестные злоумышленники проникли в ее системы и получили доступ к персональным данным пользователей....
Valve заявила о возможной утечке данных пользователей в результате кибератаки на её европейского партнёра по логистике Компания Valve начала уведомлять европейских покупателей игрового оборудования Steam о кибератаке на CEVA Logistics — компанию, занимающуюся доставкой игрового оборудования Steam в регионе. Атака произошла в период с 29 июля по 1 августа 2026 ...
Google снова опровергла слухи о дыре в безопасности Gmail и утечке данных миллионов пользователей Google не в первый раз в этом году вынуждена заверять пользователей Gmail в безопасности почтовой службы и отсутствии масштабной утечки данных. В прошлом месяце компания уже опровергала сообщения о дыре в защите почтового сервиса. На этой неделе Goo...
Мутация гена фибриллина-2 привела к утечке спинномозговой жидкости Мутация гена белка внеклеточного матрикса соединительной ткани фибриллина-2 с высокой вероятностью приводит к спонтанной спинальной утечке спинномозговой жидкости. К таким выводам пришли американские ученые, которые провели полное секвенирование экз...
Компрометация GitHub-токена Grafana Labs привела к утечке закрытого кода Компания Grafana Labs, развивающая одноимённую открытую платформу мониторинга и визуализации данных, раскрыла сведения о попадании в руки атакующих токена доступа к GitHub-окружению. Атакующие воспользовались токеном для загрузки кода проприетарных ...
Ошибка защитника привела к первому голу чемпионата мира В первом матче чемпионата мира по футболу 2026 года забит первый мяч. Точным ударом отметился игрок сборной Мексики Хулиан Киньонес, который отправил мяч в сетку сборной ЮАР. К голу привела ошибка защитника африканской сборной Яя ......
Стилер для «мамонтенка»: русскоязычные операторы атакуют иностранных пользователей Steam, Roblox, Amazon и PayPal Компания Group-IB, один из лидеров в сфере кибербезопасности, обнаружила 34 киберпреступные группы, которые распространяют вредоносные программы — стилеры. По данным исследования, русскоговорящие злоумышленники использовали их …...
McLaren уперся в планку // Ошибка команды привела к дисквалификации Ландо Норриса и Оскара Пиастри Благодаря команде McLaren, так настроившей машины Ландо Норриса и Оскара Пиастри, что два лидера чемпионата были дисквалифицированы после гонки за нарушение технического регламента, практически угасшая интрига в борьбе за звание чемпиона мира «Форму...
В Max опровергли сообщения об утечке данных 15 млн человек Пресс-служба мессенджера Max назвала фейком информацию о взломе платформы. Там заверили, что не обнаружили подозрительной активности во внутренних системах мессенджера, а данные, выложенные на хакерском форуме, не относятся к Max....
В Еврокомиссии сообщили о взломе и утечке данных Европейская комиссия сообщила об утечке данных после взлома облачной инфраструктуры, на которой размещены сайты платформы Europa[.]eu. Инцидент обнаружили еще 24 марта, и атака затронула как минимум один AWS-аккаунт ЕК. Ответственность за этот инцид...
В Max опровергли фейк о масштабной утечке пользовательских данных В пресс-службе национального мессенджера Max заявили, что распространенная информация об утечке данных пользователей не соответствует действительности и является фейком. Информация об утечке базы данных пользователей платформы Max не соответствует д...
Южнокорейский ретейлер сообщил о массовой утечке данных Южнокорейский интернет-ретейлер Coupang сообщил об утечке персональных данных порядка 33,7 млн клиентов. По данным Bloomberg, в случае подтверждения данной информации, эта утечка может стать рекордной. Предполагается, что злоумышленники ......
Discord сообщил об утечке удостоверений личности 70 000 пользователей Платформа Discord сообщила, что в результате взлома стороннего провайдера технической поддержки персональные данные около семи десятков тысяч пользователей могли быть скомпрометированы, включая фотографии документов, удостоверяющих личность. Инциден...
Valve предупредила владельцев устройств Steam об утечке данных Представители Valve предупредили европейских пользователей устройств Steam об утечке данных. Злоумышленники взломали логистического подрядчика Valve, компанию CEVA Logistics, и похитили имена, адреса, телефоны, email-адреса и информацию о заказах....
Booking.com предупредил о возможной утечке данных клиентов после взлома Сайт бронирования отелей Booking.com сообщил, что «неуполномоченные третьи лица» получили доступ к данным его клиентов. Некоторым из пользователей сервиса компания прислала письмо с соответствующим оповещением, передает NL Times....
Flickr сообщает об утечке данных, произошедшей из-за стороннего email-сервиса Фотохостинг Flickr предупредил пользователей о возможной утечке данных. Проблема возникла из-за уязвимости в системах стороннего провайдера почтовых рассылок, и злоумышленники сумели получить доступ к именам, адресам электронной почты и другой инфор...
Взлом французского банковского реестра привел к утечке данных о 1,2 млн счетов Министерство финансов Франции сообщило об утечке данных из национального реестра банковских счетов FICOBA. Хакеры получили доступ к БД, содержащей информацию о 1,2 млн счетов, включая банковские реквизиты и персональные данные....
Сотрудника Секретной службы США подозревают в утечке данных о поездках Вэнса — CNN Агент Секретной службы, входящий в охрану вице-президента США Джей Ди Вэнса, отстранен от работы из-за подозрения в утечке данных о поездках политика, в его отношении ведется расследование. Об этом сообщает телекомпания CNN со ссылкой на источники. ...
Framework сообщила об утечке данных клиентов, но платёжные реквизиты не раскрыты Framework уведомила всех клиентов о том, что их данные оказались доступны в результате взлома. Как сообщает Engadget, платёжная информация при этом не пострадала. В письме компании, которое она разослала поздно вечером в четверг, 6 августа, злоумышл...
Японский производитель пива Asahi сообщил об утечке данных 1,9 млн человек Осенью 2025 года компания Asahi Group Holdings (далее Asahi), производитель самого продаваемого пива в Японии, пострадала от кибератаки. Как стало известно теперь, в результате этого инцидента были скомпрометированы персональные данные почти двух ми...
Хакеры дефейснули сайт поставщика DPI-технологий Protei и заявляют об утечке 182 ГБ данных Неизвестная хак-группа заявляет, что взломала серверы компании Protei и похитила около 182 гигабайт данных, включая электронную переписку за несколько лет. Также злоумышленники, мотивы которых неизвестны, дефейснули сайт компании, оставив на нем нец...
Названа фатальная ошибка при хранении данных Твердотельные накопители (SSD) нельзя на длительное время оставлять без подключения к компьютеру. Об этом сообщает издание How-To Geek. Журналисты портала отметили, что в условиях дефицита памяти и резко возросших цен на твердотельные накопители нуж...
Российские качки под прицелом хакеров. Крупнейшую в стране фитнес-сеть подозревают в утечке данных о миллионах россиян В сети фитнес-клубов DDX Fitness проходит проверка появившейся в интернете информации об утечке персональных данных клиентов в результате хакерской атаки. Это крупнейшая сеть спортивных залов в России – она насчитывает свыше 160 объектов по всей стр...
OpenAI признала, что GPT-5.6 иногда удаляет файлы пользователей, но это «честная ошибка» OpenAI подтвердила сообщения о том, что флагманская ИИ-модель GPT-5.6 способна удалять файлы пользователей без разрешения. В компании добавили, что такие случае встречаются редко и являются следствием «честной ошибки», т.е. являются не п...
Apple поймала Tik Tok на сборе личных данных пользователей Приложение «проникает» в буфер обмена смартфона. Фото: www.pexels.com Компания Apple сообщила о том, что поймала приложение Tik Tok на сборе личных данных пользователей. Компания заметила это во время тестирования новой iOS 14, которая показывает вз...
Хакер заявил о краже данных 6,8 млн пользователей Crunchyroll Стриминговая аниме-платформа Crunchyroll расследует утечку данных, после того как некий хакер заявил СМИ, что похитил информацию о 6,8 млн пользователей сайта, скомпрометировав аккаунт сотрудника аутсорсинговой компании....
Google выплатит $135 млн по делу о передаче данных пользователей Android Google согласилась выплатить 135 миллионов долларов, чтобы урегулировать коллективный иск от пользователей смартфонов на Android. Истцы обвиняли компанию в том, что ОС собирала и передавала мобильные данные без их согласия. Предварительное соглашени...
Представители Coinbase подтвердили утечку данных некоторых пользователей Представители криптовалютной биржи Coinbase подтвердили утечку данных пользователей, произошедшую на стороне подрядчика. В компании заявили, что злоумышленники получили доступ к информации примерно 30 клиентов. Инцидент произошел в декабре 2025 и не...
На продажу выставили базу данных пользователей OnlyFans с 340 млн. записей На одном из теневых форумов злоумышленник под ником Euphoric_Reply_5727 выставил на продажу за 0,313 BTC базу данных пользователей OnlyFans с 340 млн. записей. Об этом сообщил портал Hackread.com. Прямого взлома серверов не было: хакер скомпилировал...
Хакер выставил на продажу массив данных пользователей Discord Хакер под псевдонимом HawkSec заявил о намерении продать крупный массив данных пользователей Discord. Об этом сообщает портал «Хабр»....
Plex призывает пользователей сбросить пароли из-за утечки данных Стриминговая мультимедиа-платформа Plex предупреждает клиентов, что им нужно срочно сменить пароли. Компания пострадала от утечки данных, в ходе которой злоумышленник смог похитить аутентификационные данные пользователей из БД....
Компания Mixpanel утверждает, что не связана с утечкой данных пользователей PornHub Представители аналитической платформы Mixpanel заявили, что сервис не связан с украденными у PornHub данными. По версии компании, последний раз доступ к скомпрометированной информации получал один из сотрудников сайта для взрослых....
В сети появилась информация о продаже базы данных пользователей OnlyFans В интернете выставили на продажу базу данных, якобы содержащую сведения о миллионах пользователей платформы OnlyFans. По сообщениям, речь идёт примерно о 350 миллионах записей, включая адреса электронной почты и данные платёжных карт. Продавец утвер...
Цукерберг и топ-менеджеры M**a откупились от иска на $8 млрд за слив данных миллионов пользователей Марк Цукерберг (Mark Zuckerberg) вместе с нынешними и бывшими топ-менеджерами M**a Platforms договорился об урегулировании иска акционеров, обвинивших руководство компании в некомпетентном управлении, которое привело к миллиардным штрафам, выплаченн...
Хакеры заявили о взломе MAX и сливе данных 46 миллионов пользователей. Но был ли взлом на самом деле? Национальный мессенджер MAX, созданный как безопасная альтернатива зарубежным сервисам, оказался в центре громкого скандала. Недавно хакеры заявили, что полностью взломали систему и получили доступ к данным более 46 миллионов пользователей. Впрочем,...
OpenAI признала утечку данных пользователей через Mixpanel — переписки с ChatGPT остались в безопасности Компания OpenAI направила письма пользователям, чтобы подтвердить факт утечки значительного массива данных, которая произошла из-за бага в стороннем инструменте веб-аналитики Mixpanel. В уведомлениях службы безопасности утверждается, что инцидент не...
PayPal станет полноценным банком PayPal намерен стать банком в США. Компания подала необходимые заявки в Департамент финансовых институтов штата Юта и Федеральную корпорацию по страхованию вкладов (FDIC) для создания PayPal Bank — промышленного кредитного банка с лицензией штата Ют...
PayPal пожелала превратиться в американский банк Даже для компании такого размера, как PayPal, получение статуса банка в США — задача нетривиальная. Однако в этом году Белый дом решил смягчить жёсткие требования к финтех-компаниям, желающим преобразоваться в банк. Ряд крипто-компаний уже пол...
Bybit EU сотрудничает с PayPal для упрощения криптофинансирования Компания Bybit EU, европейское подразделение Bybit и лицензированный MiCAR поставщик... Сообщение Bybit EU сотрудничает с PayPal для упрощения криптофинансирования появились сначала на Gadgets....
Группа под руководством Stripe отказалась от покупки PayPal Stripe и инвестиционная фирма Advent больше не пытаются купить PayPal, сообщили источники Bloomberg. В начале месяца сделка обсуждалась как одна из крупнейших в истории, а ее сумма могла превысить $50 млрд. По данным Bloomberg, в июле Stripe и Adven...
Партнёр PayPal по блокчейну случайно выпустил стейблкоины на $300 триллионов Paxos, выступающая партнёром платёжной системы PayPal, случайно произвела эмиссию токенов PYUSD на сумму $300 трлн. Компания оперативно обнаружила ошибку и ликвидировала лишние средства....
Покупки прямо в ChatGPT можно будет оплачивать через PayPal Платёжный сервис PayPal объявил о поддержке функции OpenAI Instant Checkout, благодаря которой в 2026 году пользователи ChatGPT смогут оплачивать покупки прямо в диалоге с искусственным интеллектом....
PayPal добавит возможность переводов в криптовалюте через персональные ссылки Новый инструмент дополняет существующую функцию PayPal Me, которая останется активной для обмена информацией о платёжном профиле. The post PayPal добавит возможность переводов в криптовалюте через персональные ссылки first appeared on itndaily.ru....
PayPal и OpenAI объединились: теперь покупки можно совершать прямо в ChatGPT В рамках партнёрства 24000 сотрудников PayPal получат доступ к корпоративной версии ChatGPT Enterprise, а разработчики компании смогут использовать OpenAI Codex и API-инструменты для внедрения ИИ в платежные и коммерческие процессы. The post PayPal ...
Пользователи Steam жалуются на проблемы с оплатой через PayPal в ряде стран Начиная с июля 2025 года, PayPal прекратил обработку платежей на платформе Valve в валютах, кроме шести разрешённых: евро (EUR), канадский доллар (CAD), британский фунт стерлингов (GBP), японская иена (JPY), австралийский доллар (AUD) и доллар США (...
Stablecoin от PayPal 1,3 млрд. Долл. США расширяется до 9 новых блокчейнов с интеграцией Layerzero Платежная фирма Paypal (PYPL) Dollar Dollar Dolbecoin вводится еще на девять блокчейнов по протоколу совместимости Layerzero (ZRO), расширяя токен за пределами четырех блокчейнов — Ethereum, Solana, Arbbitrum и Stellar — где он наносит н...
Почему Windows 11 до сих пор держится на коде из 90-х Технический директор Microsoft Azure Mark Russinovich признал, что современная Windows 11 по-прежнему во многом опирается на программные компоненты, созданные еще в середине 1990-х годов....
Сбой в Cloudflare из-за проблемы в коде на языке Lua Спустя две недели с момента прошлого глобального сбоя сеть доставки контента Cloudflare, обслуживающая около 20% всего мирового web-трафика, вчера частично оказалась недоступной на 25 минут. Во время инцидента примерно треть запросов через Cloudflar...
Уязвимость Squidbleed существовала в коде Squid 29 лет ИБ-специалисты обнаружили уязвимость в Squid, популярном кеширующем прокси-сервере с открытым исходным кодом. Проблема присутствовала в коде с 1997 года и позволяла похищать незашифрованные HTTP-запросы других пользователей, включая заголовки автори...
Уязвимость SCTPhantom существовала в коде Linux 18 лет Исследователи Tencent обнаружили в сетевом коде Linux уязвимость типа use-after-free, которая присутствовала в ядре с 2008 года. Баг, получивший название SCTPhantom, позволяет локальному пользователю получить root-права. Кроме того, во время тестов ...
Большая часть мира осталась без возможности оплаты покупок в Steam через PayPal — Valve объяснила, что произошло Компания Valve прокомментировала проблемы, с которыми столкнулись пользователи сервиса цифровой дистрибуции Steam из разных стран при попытке оплаты покупок через платёжную систему PayPal....
Ставка EA на ИИ приводит к ошибкам в коде и увольнениям сотрудников По данным Business Insider, руководство EA в течение последнего года настойчиво поощряло более 15000 работников использовать нейросети практически во всех рабочих процессах. Среди инструментов — системы для генерации кода, визуального контента и даж...
Сравнение числа ошибок в коде, написанном людьми и AI Исследователи из компании CodeRabbit проанализировали 470 pull-запросов (350 - созданные AI, 150 - написанные вручную) в открытых проектах на GitHub и пришли к выводу, что в изменениях, сгенерированных AI-ассистентами, присутствует в 1.7 раза больше...
В коде iOS 26 обнаружены упоминания об AirTag второго поколения По данным нового отчета Macworld, AirTag второго поколения получит несколько функций, которые заметно улучшат возможности трекинга....
В RustFS выявлен предопределённый в коде токен доступа В проекте RustFS, развивающем совместимое с S3 распределённое объектное хранилище, написанное на языке Rust, выявлена уязвимость (CVE-2025-68926), напоминающая бэкдор. Проблема вызвана наличием жёстко прошитого в коде токена доступа, позволяющего по...
Стилист Лисовец о дресс-коде в театре: "Совсем по-снобски" Стилист Владислав Лисовец признался журналистам на конкурсе красоты BRICS, что изменил свое мнение о словах артиста балета Николая Цискаридзе о необходимости обязательного дресс-кода в театре. Его слова передает корреспондентка ......
Paramount показала «Миссию невыполнима» бесплатно… в коде Морзе Paramount устроила необычную акцию на YouTube: фильм «Миссия невыполнима: Финальная расплата» был показан бесплатно, но зашифрованным в код Морзе — передавался не сам фильм, а его сценарий. Сейчас трансляция уже недоступна. Лента вышла в цифровом фо...
Проект Curl избавился от использования функции strcpy в коде Дэниел Cтенберг (Daniel Stenberg), автор утилиты для получения и отправки данных по сети curl, объявил о прекращении использования функции strcpy() в кодовой базе проекта и запрете применения данной функции в дальнейшем. Решение является продолжение...
Вадим Верник о дресс-коде в театрах: "Не смокинг или бабочка" Журналист и театральный Вадим Верник прокомментировал заявление народного артиста РФ Николая Цискаридзе об опрятном виде в театре. Его цитирует ТАСС. Он поддержал пожелание создавать особую атмосферу в театре в том числе с помощью ......
Банк данных цифровых карт и ДЗЗ обеспечивает хранение пространственных данных, дополнительных материалов, документов и устанавливает связь между ними В КБ «Панорама» разработан Банк данных цифровых карт и ДЗЗ версии 9.6.0. В новой версии реализована возможность......
Алгоритм против граждан: как ошибки в коде ЕНС лишают россиян ликвидности Цифровизация налогового администрирования в России столкнулась с системным багом, превращающим право на возврат средств в долговое обязательство. Единый налоговый счет (ЕНС), задуманный как инструмент упрощения расчетов, начал генерировать фиктивные...