⚠️ Акции Berkshire Баффета (BRK.A) обвалились в ноль на NYSE. Пишут, что это внутренняя ошибка из-за Gamestop

Один из топовых золотодобытчиков в мире $GOLD упал на 99% без новостей.

Час назад Zacks назвала его лучшей идеей года

Подкатили подробности инцидента с внушительной утечкой Ticketmaster, затронувшей до полумиллиарда пользователей, которая стала невольной жертвой в купе с другими организациями благодаря облачной платформе Snowflake.

Сообщения об инциленте Ticketmaster стали появляться еще на прошлой неделе, когда хакеры заявили о краже информации 560 миллионов пользователей, запросив за нее 500 000 долларов.

В поданном в конце прошлой недели заявлении SEC, материнская компания Live Nation Entertainment подтвердила неправомерный доступ к некой сторонней облачной базе данных, содержащей в основном данные с платформы онлайн-продажи билетов.

Несмотря на то, что Live Nation Entertainment не назвала стороннего поставщика услуг, вскоре ресерчеры пришли к выводу, что им оказалась Snowflake, к услугам которой для хранения, управления и анализа больших объемов данных обращаются тысячи компаний.

31 мая Snowflake сообщила о расследовании киберинцидента, затронувшего ограниченное число клиентов, после того как злоумышленники атаковали учетные записи клиентов с однофакторной аутентификацией.

Тем не менее, зачем-то в рамках текущего расследования оперативно проинформировали ограниченное число клиентов, которые могли быть затронуты, и представили IoC.

В свою очередь, Hudson Rock отметила, что злоумышленник, взявший на себя ответственность за кампанию Snowflake, заявил, что получил доступ к данным Anheuser-Busch, Allstate, Advance Auto Parts, Mitsubishi, Neiman Marcus, Progressive, Santander Bank помимо Ticketmaster.

Причем Santander Bank в середине мая также подтвердил НСД к одной из своих баз данных, размещенной у стороннего провайдера, в результате чего утекла информация клиентов в Чили, Испании и Уругвае, а также сотрудников.

В целом инцидент со Snowflake мог затронуть до 400 организаций, как заявил злоумышленник, который хотел получить от Snowflake 20 миллионов долларов в обмен на данные.

Взломать Snowflake им удалось через компрометацию учетной записи ServiceNow, обойдя защиту Okta и получив возможностиь генерировать токены сеанса.

Злоумышленник предоставил Hudson Rock CSV-файл с данными более чем 2000 экземпляров клиентов, работающих на серверах Snowflake, включая информацию о сотруднике, зараженном стиллером в октябре 2023 года.

Кроме того, можно сказать за руку Snowflake поймал и Кевин Бомонт, а по данным SOCRadar, злоумышленник под псевдонимом Whitewarlock впервые появился на одной из даркнет-площадок 23 мая с продажей данных Santander Group за 2 млн.$.

Так что клиентам Snowflake стоит начать волноваться, а лучше сразу приступать расследованию, не дожидаясь слива.

Правительство Португалии планирует ужесточить иммиграцию, потребовав рабочую визу от большинства иностранцев, желающих въехать в страну и жить в ней.

Ранее можно было въехать по турвизе и подать заявление на получение ВНЖ в стране или легализоваться через бизнес. С введением новых требований нужно будут обращаться за рабочей визой в португальское консульство до приезда в страну. banksta

Хакер получил контроль над аккаунтом китайского трейдера на Binance, не имея пароля, а также без подтверждения двухфакторной авторизации. После ряда сделок злоумышленник вывел активы на $1 млн.

Эксперты считают, что хакер перехватил сеанс пользователя через вредоносный плагин для браузера Chrome под названием AggrTrade с помощью файлов cookie. ПО с открытым исходным кодом предоставляет услуги агрегатора. Решение активно продвигают многие лидеры мнений и некоторые тематические Telegram-каналы, отметил трейдер. banksta

Высокий спрос на проституток к ПМЭФ-2024 привёл к тому, что в Питер начали массово приезжать девушки из области и регионов.

Местные профессиональные эскортницы из агентств жалуются, что приезжие девушки мешают им работать, поскольку готовы делать для клиента всё за 10.000 - 20.000₽ в час, хотя обычно подобные услуги предоставляются от 700 000₽ в сутки.

На севере Израиля объявлено чрезвычайное положение из-за огненного смерча, вызванного ударами Хезболлы.

Хезболле похоже удалось найти уязвимость в обороне Израиля на севере.
Классический вариант стратегии непрямых действий

Telegram в праве отвязать NFT от юзернейма, для урегулирования споров по авторскому праву, и передать ваш юзернейм "настоящему" владельцу

Си требует от Путина внутрироссийских цен на углеводороды.

Снимут твой юзернейм даже с чейна, где ты его купил. Это такой чейн. Спецальный. Где можно с твоего адреса забрать твои активы без спроса. 😄

Священник сравнил мигрантов с глистами, которых надо выводить из организма.

Виновной в завозе мигрантов иерей Максим Серпицкий назначил систему ЖКХ

В США сегодня начинается суд над сыном президента США Хантером Байденом, которого обвиняют в нарушениях при обороте оружия: он не заявил о своей наркотической зависимости, когда приобретал пистолет в 2018-м.

Байдену-младшему грозит до 25 лет тюрьмы и штраф в $750 тыс. Байден-старший заявил, что гордится сыном и испытывает к нему "безграничную любовь"

В Харькове больше нет собственной генерации электроэнергии - мэр Терехов

"Энергетический сектор очень сильно пострадал от авиаударов 23 марта. Сегодня в городе не работает ни одна наша электростанция, и мы вынуждены получать электроэнергию из других городов".

Может быть не нужно стрелять по Белгороду?

В Твиттере официально разрешили публиковать порно.

Пользователи могут без ограничений создавать и смотреть любые видео, если они сделаны по обоюдному согласию.

Вот вам и Илон Маск строго в мировой повесточке.

Кстати, а может кто-то объяснить, почему «территории под оккупацией» под отдельными выделенными санкциями? Каждый раз как это вижу не понимаю логики. Окей, я могу понять логику за «ты агрессор, захватил территорию, мы тебя накажем всего». Но в чем идея за «вас там захватили и отжали, так мы сверху еще поднасрем»?