INCIDENTES

Ransomware Gentlemen reivindica ataque que paralisa Mackay Sugar, 2ª maior produtora de açúcar da Austrália, em plena safra

Dois dos três engenhos da Mackay Sugar seguem parados desde 10 de junho em meio à safra de cana em…

4 meses ago

Salesforce desativa app Klue apos abuso de tokens OAuth expor dados de clientes

Salesforce desabilitou a integracao da Klue Battlecards apos detectar acesso indevido via tokens OAuth. Grupo Icarus exfiltrou dados de empresas…

4 meses ago

FortiBleed: credenciais de admin de 75 mil firewalls Fortinet vazam em campanha que mira metade dos FortiGate expostos à internet

Dataset com senhas em texto claro de 73.932 FortiGates em 194 paises circula em foruns criminosos. Grupo de lingua russa…

4 meses ago

DragonForce usa servidores TURN do Microsoft Teams como canal de command-and-control com novo backdoor em Go

Symantec e Carbon Black identificam o Backdoor.Turn, primeira família de malware a abusar da infraestrutura TURN da Microsoft, escondendo tráfego…

4 meses ago

Plugins maliciosos no JetBrains Marketplace roubam chaves de API de IA; extensões do Chrome capturam conversas de chatbots

Aikido Security encontra 15 plugins maliciosos no JetBrains Marketplace exfiltrando chaves de OpenAI, Anthropic e DeepSeek; em paralelo, duas extensões…

4 meses ago

Tchap, mensageria soberana do governo francês, é violada por ator desconhecido — 73 mil contas expostas

Plataforma de mensagens do governo francês baseada em Matrix é comprometida. DINUM confirma 73 mil contas afetadas; ator misere reivindica…

4 meses ago

Ciberataque à Kaluga Astral derruba serviços fiscais e digitais russos por uma semana

Empresa russa de software documental e fiscal — fornecedora de Russian Post, Mosgortrans e ministérios federais — confirma ataque cibernético…

4 meses ago

Novo Nordisk, fabricante do Ozempic, confirma invasão de sistemas de TI com exposição de dados de ensaios clínicos e prestadores

A farmacêutica dinamarquesa Novo Nordisk, fabricante de Ozempic, Wegovy e linha de insulinas, divulgou acesso não autorizado a sistemas internos.…

4 meses ago

Ataque a plugins WordPress da Awesome Motive planta backdoors em sites administrados — PushEngage, OptinMonster e TrustPulse comprometidos

Atacantes adulteraram arquivos JavaScript dos plugins PushEngage, OptinMonster e TrustPulse para plantar contas admin e web shells em sites WordPress.…

4 meses ago

23andMe: administrador judicial aprova fundo de US$ 46,8 milhões para vítimas do vazamento que expôs 7 milhões de perfis genéticos

Tribunal de falências aprova US$ 46,8 milhões para vítimas do vazamento da 23andMe — US$ 32,5 mi vão para 256…

4 meses ago