ДАЙДЖЕСТ: |
В компании еще в начале текущего года обратили внимание на уведомления GitHub о передаче сервису urlscan.io имен их репозиториев. У сервиса была выявлено проблема с приватностью из-за того, что он встроен сразу в несколько ИБ-ресурсов через API.
В ходе такой интеграции в базу данных, вероятно, и попадают конфиденциальные сведения. Например, это ссылки для создания профиля или URL-страница для сброса пароля.
Так, эксперты Positive Security нашли ссылки на домены Apple, где часть из них были направлениями на разные мероприятия или файлы на iCloud.
![]() |
АЗЕРБАЙДЖАН. Ильхам и Мехрибан Алиевы посетили Шушинский район
АЗЕРБАЙДЖАН. Армения форсирует создание текста новой Конституции страны
АЗЕРБАЙДЖАН. Президент Азербайджана поздравил Папу Римского Льва XIV
АЗЕРБАЙДЖАН. Ильхам и Мехрибан Алиевы почтили память общенационального лидера Азербайджана
Президент России поздравил руководителя движения «Моя страна, моя Армения» с 80-летием Победы
Рекорд России и Европы: огромную Георгиевскую ленту в 80 м подняли в Нижегородской области
Посол РФ в Армении: Россия привержена сохранению исторической правды