INCIDENTES

Mais de 400 pacotes do Arch Linux AUR são sequestrados em ataque de supply chain com stealer Rust e rootkit eBPF

Campanha Atomic Arch (Sonatype-2026-003775, CVSS 8.7) sequestrou mais de 400 pacotes órfãos do AUR para instalar infostealer Rust com rootkit…

3 meses ago

Handala reivindica ataque à Cal Water: 5 GB vazados expuseram PII de clientes e credenciais do RTKBase

Grupo iraniano ligado ao MOIS publica 5 GB com dados de clientes e credenciais administrativas do RTKBase da California Water…

3 meses ago

Meta confirma invasao de 20 mil contas do Instagram via abuso de ferramenta de suporte com IA

Meta notificou autoridades de que cerca de 20.225 contas do Instagram podem ter sido sequestradas em maio por um bug…

3 meses ago

Microsoft lanca maior Patch Tuesday da historia com 206 CVEs; falha wormable no Windows e bug ativo no Defender preocupam defensores

Microsoft fechou junho de 2026 com o maior Patch Tuesday da historia: 206 CVEs, incluindo CVE-2026-45657 (CVSS 9.8, wormable, no…

3 meses ago

Qilin no NHS: conta de vítimas do ataque à Synnovis cresce dois anos depois com mais um trust afetado

Mid and South Essex confirma 2.380 registros comprometidos, somando-se aos 33 mil do Bedfordshire — desfecho do ataque de 2024…

3 meses ago

WFP investiga vazamento de dados de 600 mil famílias palestinas em Gaza

O Programa Mundial de Alimentos da ONU confirmou intrusão à sua plataforma de auto-registro em Gaza, expondo dados pessoais de…

3 meses ago

ShinyHunters vaza 234 GB da DentaQuest e expõe 2,6 milhões de beneficiários de planos odontológicos nos EUA

Grupo de extorsão ShinyHunters publica 234 GB de dados da DentaQuest após falha em negociação de resgate. HaveIBeenPwned confirma exposição…

3 meses ago

PMA da ONU investiga vazamento que expôs dados de 600 mil famílias palestinas em Gaza

Programa Mundial de Alimentos confirmou breach na Self-Registration Application em Gaza ocorrida em 14 de maio. Dados incluem nome, ID,…

3 meses ago

OP-512: novo cluster chinês compromete servidores IIS com framework próprio de web shells

ReliaQuest revelou o OP-512, quarto cluster chinês a mirar servidores Microsoft IIS em 12 meses. Web shells customizados com controles…

3 meses ago

Vazamento na IMA Diligence Services expõe dados de 525 mil pessoas; Genesis ransomware reivindica 700 GB

IMA Diligence Services notifica 525.306 pessoas após vazamento em servidor legado gerido por terceiro. Genesis ransomware reivindica 700 GB com…

3 meses ago