Lex. Shared
رفتن به کانال در Telegram
Присутствует мат. На самом деле это канал для поиска жвачки Рефералки https://ref.lex.mk
نمایش بیشتر324
مشترکین
اطلاعاتی وجود ندارد24 ساعت
+17 روز
+1230 روز
آرشیو پست ها
324
+1
Не знаю, наверное вам это не нужно (вам это точно не нужно, i just found it hilarious), но бургерная Вендис теперь эмо и они дропнули ипишку. Все песни про жратву разумеется. Исполнители все реальные, не Suno (хотя может так показаться иногда).
https://consequence.net/2026/09/wendys-unleashes-emo-ep/
Songlink / 🎵 Spotify
324
Популярный сервис для обмена скриншотами Gyazo сообщил об утечке данных 23,6 млн пользователей после взлома
Компания Helpfeel сообщила о крупной утечке данных в сервисе обмена изображениями Gyazo. Злоумышленники получили доступ к информации примерно 23,62 млн пользовательских аккаунтов, а также к метаданным сотен миллионов загруженных файлов.
Инцидент произошёл 11 сентября 2026 года. По данным компании, атакующие воспользовались уязвимостью на сервере загрузки изображений Gyazo, которая позволила выполнять произвольные команды. Подозрительную активность обнаружили в тот же день, а к утру 12 сентября известные каналы проникновения были заблокированы. Уязвимость также исправили.
В утечку попали имена и никнеймы, адреса электронной почты, хеши паролей, идентификаторы пользователей и устройств, ID сессий, данные профилей, сведения о тарифах и статистика использования. В отдельных случаях среди данных также присутствовали токены интеграции с X и адреса Google SSO.
Данные банковских карт и другая платёжная информация, по заявлению Helpfeel, не утекли. Кроме того, часть из 23,62 млн записей относится к анонимным аккаунтам без электронной почты, поэтому точное число затронутых людей пока устанавливается.
Отдельно злоумышленники получили около 490 млн записей с метаданными изображений — преимущественно для контента, загруженного до января 2019 года. Это примерно 14,4% соответствующих данных Gyazo. Также были извлечены метаданные ещё примерно 2,4 млн изображений по отдельной выборке.
Среди утёкших данных — ID изображений, используемые в URL, IP-адреса загрузивших их пользователей, User-Agent, геолокация из EXIF при её наличии, распознанный OCR-текст, названия изображений и исходные URL. Также могли попасть хешированные парольные фразы приватных изображений.
Поскольку утечка содержит данные, из которых формируются URL, Helpfeel предупреждает о риске несанкционированного просмотра некоторых изображений. Компания временно отключила доступ к части контента. Также установлено, что атакующие получили список приватных изображений; возможность просмотра некоторых из них третьими лицами пока не исключена.
Пользователям Gyazo рекомендуют сменить пароль, а если такой же или похожий пароль используется на других сайтах — заменить его и там. Также стоит опасаться фишинговых писем и сообщений, связанных с инцидентом.
Helpfeel продолжает расследование с привлечением внешних специалистов. Признаков утечки из других сервисов компании — Helpfeel и Cosense — на данный момент не обнаружено.
324
Когда развели не бабушку, а целый банк:
Revolut передал персональные данные части клиентов мошенникам, приняв поддельные запросы за официальные обращения государственного ведомства.
Злоумышленники использовали настоящий домен электронной почты госоргана, а Revolut раскрыл запрошенную информацию, не распознав подделку.
В числе переданных данных могли быть даты рождения, почтовые и электронные адреса, телефоны, копии паспортов и водительских удостоверений, селфи для верификации, банковские выписки и история транзакций. Компания говорит об «ограниченном» числе пострадавших, но не раскрывает их количество и название ведомства.
После обнаружения схемы Revolut заблокировал использовавшийся адрес и уведомил госорган, правоохранителей и регуляторов. Внутренние системы банка и средства клиентов затронуты не были. Исследователь ZachXBT (@investigations) предполагает, что злоумышленники могли целенаправленно выбирать состоятельных клиентов.
https://techcrunch.com/2026/09/12/revolut-confirms-customer-data-breach-through-fake-government-requests/
324
Полезное, набор всяческих конвертеров и калькуляторов, все полностью в браузере скриптами без запроса на внешний сервер, единственное исключение Domain Age Checker:
https://www.normaltools.com/
324
Алсо магия Эппл. Как бы они не пытались спрятать мятый экран за матовой плёкой, мятый экран это мятый экран. (Стилл из видео Brian Tong)
324
Про не Pro модели тоже кстати не забыли:
https://www.theverge.com/tech/992551/apple-iphone-17-17e-air-price-increase
