האקרים השתלטו על פלטפורמה חיצונית שבה ASOS משתמשת לתקשורת עם לקוחות, שלחו התראת פוש מאיימת לאפליקציה וגנבו שמות ופרטי קשר. לפי החברה, כרטיסי אשראי וסיסמאות לא נפגעו.
לכתבה המלאהמחקר של Truffle Security שפורסם ב-29 בספטמבר סרק 224 מיליון מאגרי קוד ציבוריים ומצא יותר מחצי מיליון מפתחות גישה פעילים. הבעיה המרכזית: מוחקים את הסוד מהקוד, אבל לא מבטלים אותו.
חוקרי Glow, חברת אבטחה שהקימו יזמים ישראלים, גילו שסוכני AI לכתיבת קוד פתחו מאגרים ציבוריים כדי לצרף צילומי מסך לבקשות קוד. בין התמונות: נתוני חיוב, מסכי העברות כספים ומוצרים שטרם הושקו.
אפליקציית הבנקאות אישרה שנענתה לבקשות מידע מזויפות שנשלחו מדומיין לגיטימי של רשות ממשלתית. נמסרו מסמכי זהות, תמונות אימות והיסטוריית עסקאות. הכסף לא נפגע, אבל הסכנה עוברת להונאות ההמשך.
חוקרי Check Point Research מצאו ערוץ סמוי בין חשבונות ChatGPT שונים, שדרכו תוקף יכול היה להפעיל משימה נסתרת אצל קורבן ולשלוף מידע מה-Gmail המחובר. OpenAI סגרה את הפרצה.
