Pravidelný přehled uvádí rozsáhlé krádeže kryptoměn na platformách Binance a Polymarket i úniky dat u Japan Airlines a floridského úřadu pro vzdělávání. Shrnuje také zapojení AI nástrojů útočníky, aktivní zneužívání zranitelností v jádře Linuxu či softwaru Cisco a kampaň Yoba šířící malware přes falešné aplikace ChatGPT.
Společnost Japan Airlines (JAL) oznámila únik dat v systému Passenger Service System provozovaném společností Amadeus. Podle zdroje došlo k vystavení údajů přibližně 92 000 zákazníků.
Podle zprávy odcizili hackeři čísla pasů, věrnostní čísla, e-mailové adresy a telefonní čísla přibližně 2 000 zákazníků. K incidentu dochází v době, kdy se Japonsko potýká s vícero kybernetickými útoky.
Japonská služba pro sdílení automobilů Times Car potvrdila, že při kybernetickém útoku došlo ke kompromitaci přibližně 6,6 milionu uživatelských účtů. Společnost incident zveřejnila koncem minulého týdne.
Check Point Research shrnuje bezpečnostní incidenty uplynulého týdne včetně úniku dat japonské Digital Agency či zasažení tankerů kyberútoky. Přehled dále pokrývá AI hrozby jako model Luciferus a techniku BragJack, kritické zranitelnosti u dodavatelů Cisco a Oracle a špionážní kampaně spojované se Severní Koreou a Čínou.
Podle zjištění výzkumníků byla volně přístupná databáze systému Advance Passenger Information System spojená s Vietnamem, která obsahovala 220 milionů záznamů cestujících a posádek z let 2017 až 2026. Nechráněná data zahrnovala jména, čísla pasů, data narození, národnosti i podrobnosti o letech a přístup k nim byl možný přes cloudové rozhraní pomocí výchozích přihlašovacích údajů.
Skupina FulcrumSec tvrdí, že ze systémů Manchester Airports Group odcizila 86 GB dat. Podle webu BleepingComputer uniklé vzorky obsahují podrobné informace o zákaznících, rezervacích a cestách, které přesahují původní vyjádření zasažené společnosti.
Pravidelný přehled Check Point Research shrnuje útoky na společnosti Nichirei, Stadler Rail či rumunský katastr nemovitostí a zmiňuje zneužití AI modelů i průnik do Hugging Face. Zpráva dále pokrývá aktivně zneužívané zranitelnosti v nástrojích Check Point a Microsoft SharePoint, rozsáhlé bezpečnostní záplaty od Oracle nebo íránské útoky na průmyslové řídicí systémy ve vodárenství a energetice.