Una aplicació anomenada Duc App deixava exposades centenars de milers de fotos de carnets de conduir i passaports que els usuaris havien pujat com a verificació d’identitat.

[lalgorisme@infosec.exchange]

Una aplicació anomenada Duc App deixava exposades centenars de milers de fotos de carnets de conduir i passaports que els usuaris havien pujat com a verificació d’identitat. Les dades estaven en un bucket d’Amazon S3 obert a internet, sense cap contrasenya ni protecció.

this week in security — april 5 2026 edition

North Korea breaches Axios project, ICE now using spyware, Iran targeting U.S. tech firms, DarkSword fixes for iOS 18 holdouts, a bunch of data breaches, and more.

~this week in security~ (this.weekinsecurity.com)