googledocsmagic

اعتذرت بورصة العملات الرقمية الكورية الجنوبية بعد أن قامت عن طريق الخطأ بتحويل أكثر من 60 مليار دولار من البيتكوين للمستخدمين، مما أدى بشكل مؤقت إلى عمليات بيع على المنصة. #GoogleDocsMagic
قالت بithumb إنها أرسلت بالخطأ 620,000 بيتكوين، والتي تساوي حالياً أكثر من 60 مليار دولار، وقامت بحظر التداول والسحب لـ 695 مستخدمًا متأثرًا خلال 35 دقيقة بعد حدوث الخطأ يوم الجمعة.
وفقًا للتقارير المحلية، كان من المفترض أن ترسل بithumb حوالي 2,000 وون (1.95 دولار) لكل عميل كجزء من عرض ترويجي، لكنها نقلت عن طريق الخطأ حوالي 2,000 بيتكوين لكل مستخدم.

---
What Really Happened

About 183 million email+password combinations were added to the Have I Been Pwned (HIBP) database.

The data comes not from a Google server breach, but from infostealer malware — malicious software that infects devices and steals login details locally.

The leak includes plaintext passwords, along with the website URL, email address, and the password.

In a sample of ~94,000 records, 92% of them were already known from prior leaks.

But around 16.4 million credentials in the dataset are new — they haven’t appeared in public breaches before.

Some users confirmed that the exposed passwords still worked for their Gmail accounts.



---

What Google Says

Google denies a “Gmail breach”: they say their infrastructure wasn’t hacked.

According to Google, the leak comes from malware-infected devices — not from Google’s own servers.

Google recommends:

1. Turn on 2-Step Verification (2FA)


2. Use passkeys instead of passwords for stronger security.


3. Reset your password if it appears in large leaked credential dumps.





---

Why This Matters

Because many people reuse passwords, attackers could use these leaked credentials in credential stuffing attacks (trying the same password on many sites).

Infostealer malware is especially dangerous: it bypasses traditional organizational defenses by stealing directly from user devices.

Even if most credentials are “old,” the newly leaked ones (16.4M) represent fresh risk.

Long-term threat: these credentials can be exploited for a long time, especially if users don’t improve their security practices.



---

✅ What You Should Do (If You're a Gmail User)

1. Check Have I Been Pwned (HIBP) to see if your email appears in the leak.


2. If your credentials are exposed, change your password, especially if you’re reusing it on other sites.


3. Enable 2-Factor Authentication (2FA) — this adds a crucial extra layer of protection.


4. Use a password manager to generate and store strong, unique passwords.


5. Keep your device clean: use antivirus / anti-malware, avoid installing suspicious software, and update your system regularly.




---

Bottom Line

This is not a Gmail server hack — but a massive credential dump collected via malware from users’ devices.

The scale is worrying (183M!), but most of the data is recycled. Still, the newly exposed credentials are a real threat.

The incident highlights how important good password hygiene and strong authentication (2FA / passkeys) are in today’s threat landscape.
#GoogleDocsMagic #SecurityAlert

الصين تتعهد بإدانة الولايات المتحدة في منظمة التجارة العالمية بعد فرض ترامب رسوما جمركية بنسبة 10%
بكين تصف الرسوم الجمركية الإضافية بنسبة 10% على الواردات الصينية بأنها "انتهاك خطير" لقواعد التجارة
تعهدت الصين بالرد على الولايات المتحدة بعد أن وقع الرئيس دونالد ترامب يوم السبت (1) على أمر تنفيذي يفرض رسومًا جمركية إضافية بنسبة 10٪ على الواردات من ثاني أكبر اقتصاد في العالم.
وفي بيان صدر يوم الأحد (2)، وعدت وزارة التجارة الصينية بتقديم "شكوى" ضد الولايات المتحدة في منظمة التجارة العالمية، وأدانت التعريفة العامة باعتبارها "انتهاكًا خطيرًا" لقواعد التجارة الدولية. وقالت بكين إنها "ستتخذ إجراءات مضادة مناسبة للدفاع بقوة عن حقوقها ومصالحها"، دون الخوض في التفاصيل.