Curenje podataka

Američka kriptoburza Coinbase potvrdila je da su kontaktni podaci manjeg dijela njezinih korisnika izloženi tijekom sigurnosnog incidenta kod analitičke tvrtke Amplitude. Coinbase tvrdi da nije bilo neovlaštenog pristupa njegovim vlastitim sustavima i da sredstva korisnika nisu ugrožena. Tvrtka pogođene korisnike obavještava elektroničkom poštom, ali nije objavila njihov točan broj ni sve kategorije izloženih podataka. Premda incident nije povezan s krađom kriptovaluta, otkriveni kontaktni podaci mogu povećati rizik od lažnih poruka i pokušaja prijevare predstavljanjem kao služba za korisnike.

Cloudflare je objavio da je njegov servis Workers AI između 27. kolovoza i 9. rujna imao sigurnosni propust zbog kojeg je model GLM-5.3 u pojedinim odgovorima prikazivao sadržaj iz zahtjeva drugih korisnika. Ukupno je zabilježeno 155 pogođenih odgovora, uključujući testiranja, a problem se pojavljivao kod iznimno dugih upita, duljih od 681.280 tokena. Istraživač Gadi Evron iz tvrtke Knostic među izloženim sadržajima pronašao je osobna imena, brojeve računa, novčane iznose i informacije povezane s programskim kodom. Cloudflare navodi da je uzrok bila kombinacija pogrešne konfiguracije memorije i propusta u sustavu SGLang, da je problem otklonjen 9. rujna te da nije pronašao dokaze namjernog iskorištavanja ranjivosti.