Fél éven át szivároghattak az adatok a PayPaltól
A PayPal egy adatszivárgással járó biztonsági incidensről számolt be.
A PayPal nem kapkodta el annak a biztonsági incidensnek a nyilvánosságra hozatalát, amelyről először 2025. december 15-én szerzett tudomást. A nemkívánatos biztonsági esemény azokat az ügyfeleket érinthette, akik használják a kisvállalkozások gyors finanszírozását elősegítő PayPal Working Capital (PPWC) hitelalkalmazást.
A vizsgálatok arra derítettek fényt, hogy az adatszivárgás akár már 2025. július 1-től kezdődően tarthatott, azaz majdnem fél évre volt szükség ahhoz, hogy a rendellenességre fény derüljön. Amint ez megtörtént, a PayPal fejlesztői azonnal megtették a szükséges védelmi intézkedéseket, és frissítették az alkalmazást.
A PayPal közölte, hogy az incidens következtében nevek, e-mail címek, születési dátumok, telefonszámok, címek és társadalombiztosítási számok kerülhettek jogosulatlan kezekbe. A PayPal elismerte, hogy az incidens következtében "kevés számú" ügyfele esetében jogosulatlan pénzügyi tranzakciók is kimutathatóvá váltak. Az ezekkel kapcsolatos ügyfélkárokat a PayPal megtéríti, és elkezdte visszautalni a csalók által leemelt összegeket. Emellett az érintettek számára kétéves, ingyenes hitelkártya-monitorozó szolgáltatást biztosít.
-
Az Apache Tomcathez három hibajavítás vált elérhetővé.
-
A Splunk Enterprise-hoz egy biztonsági hibajavítás vált elérhetővé.
-
A Tenable Security Centerhez jelentős biztonsági frissítés érkezett.
-
A Notepad++ sebezhetősége jogosultsági szint emelésre ad lehetőséget.
-
A Google Chrome újabb három veszélyes biztonsági hibától szabadult meg.
-
A Microsoft Windows Admin Center egy súlyos hiba miatt kapott biztonsági frissítést.
-
A Microsoft hét biztonsági rést foltozott be az Edge webböngészőn.
-
A GFI négy biztonsági rést foltozott be az Archiver alkalmazásán.
-
A Mozilla a Firefox és a Thunderbird szoftverét is frissítette egy biztonsági hiba miatt.
-
A Vim kapcsán egy sebezhetőség merült fel.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat