Salesforce desabilitou a integracao da Klue Battlecards apos detectar acesso indevido via tokens OAuth. Grupo Icarus exfiltrou dados de empresas…
Dataset com senhas em texto claro de 73.932 FortiGates em 194 paises circula em foruns criminosos. Grupo de lingua russa…
Symantec e Carbon Black identificam o Backdoor.Turn, primeira família de malware a abusar da infraestrutura TURN da Microsoft, escondendo tráfego…
Aikido Security encontra 15 plugins maliciosos no JetBrains Marketplace exfiltrando chaves de OpenAI, Anthropic e DeepSeek; em paralelo, duas extensões…
Plataforma de mensagens do governo francês baseada em Matrix é comprometida. DINUM confirma 73 mil contas afetadas; ator misere reivindica…
Empresa russa de software documental e fiscal — fornecedora de Russian Post, Mosgortrans e ministérios federais — confirma ataque cibernético…
A farmacêutica dinamarquesa Novo Nordisk, fabricante de Ozempic, Wegovy e linha de insulinas, divulgou acesso não autorizado a sistemas internos.…
Atacantes adulteraram arquivos JavaScript dos plugins PushEngage, OptinMonster e TrustPulse para plantar contas admin e web shells em sites WordPress.…
Tribunal de falências aprova US$ 46,8 milhões para vítimas do vazamento da 23andMe — US$ 32,5 mi vão para 256…
PIPC sul-coreano aplicou multa recorde de US$ 409 milhões à Coupang após vazamento de dados de 37 milhões de pessoas…