Salesforce desativa app Klue apos abuso de tokens OAuth expor dados de clientes
Resumo: A Salesforce desativou a integracao da app Klue Battlecards em sua plataforma apos detectar acessos nao autorizados a dados...
INCIDENTES
FortiBleed: credenciais de admin de 75 mil firewalls Fortinet vazam em campanha que mira metade dos FortiGate expostos à internet
Um servidor exposto na internet revelou senhas em texto claro de administradores de 73.932 firewalls Fortinet em 194 países, abrangendo...
DragonForce usa servidores TURN do Microsoft Teams como canal de command-and-control com novo backdoor em Go
Pesquisadores da Symantec e do time Carbon Black Threat Hunter, da Broadcom, identificaram um novo backdoor escrito em Go —...
Plugins maliciosos no JetBrains Marketplace roubam chaves de API de IA; extensões do Chrome capturam conversas de chatbots
Pesquisadores da Aikido Security identificaram uma campanha coordenada de malware no JetBrains Marketplace com pelo menos 15 plugins maliciosos que...
Tchap, mensageria soberana do governo francês, é violada por ator desconhecido — 73 mil contas expostas
O Tchap, plataforma de mensageria soberana criada pelo governo francês para uso de seus 800 mil funcionários públicos, foi violado...
Ciberataque à Kaluga Astral derruba serviços fiscais e digitais russos por uma semana
A Kaluga Astral, gigante russa de software para gestão documental eletrônica e reportes fiscais, confirmou ter sido alvo de um...
Novo Nordisk, fabricante do Ozempic, confirma invasão de sistemas de TI com exposição de dados de ensaios clínicos e prestadores
A Novo Nordisk, gigante farmacêutica dinamarquesa que fabrica Ozempic, Wegovy, Rybelsus, Victoza, Saxenda e ampla linha de insulinas, divulgou que...
Ataque a plugins WordPress da Awesome Motive planta backdoors em sites administrados — PushEngage, OptinMonster e TrustPulse comprometidos
Atacantes adulteraram arquivos JavaScript legítimos dos plugins WordPress PushEngage, OptinMonster e TrustPulse para plantar backdoors silenciosos em sites que rodam...
23andMe: administrador judicial aprova fundo de US$ 46,8 milhões para vítimas do vazamento que expôs 7 milhões de perfis genéticos
Um administrador judicial da falência da 23andMe em Missouri aprovou um fundo de US$ 46,8 milhões para indenizar vítimas do...
Coreia do Sul aplica multa recorde de US$ 409 milhões à Coupang por mega vazamento que expôs 65% da população
O regulador sul-coreano de proteção de dados (PIPC) impôs uma multa recorde de 624,7 bilhões de wons (US$ 409 milhões)...
