Stadler Rail recusa resgate de US$ 12 milhões ao grupo Everest após vazamento em fornecedor
A Stadler Rail, uma das maiores fabricantes de trens da Europa, com 18 mil funcionários e receita anual superior a...
supply chain
FakeGit: campanha usa 7.600 repositórios no GitHub para espalhar SmartLoader e mira agentes de IA
Pesquisadores identificaram cerca de 7.600 repositórios maliciosos no GitHub, dos quais mais de 800 se disfarçam de Skills de IA...
Coca-Cola paralisa produção da Fairlife nos EUA após ataque de ransomware
A Coca-Cola confirmou nesta quinta-feira, em documento regulatório, que a Fairlife — sua unidade de laticínios premium — foi alvo...
Ciberataque à Nichirei paralisa cadeia frigorificada do Japão e desabastece 1.300 restaurantes do KFC
Resumo: Um ciberataque contra a Nichirei Logistics Group, maior operadora de cadeia frigorificada do Japão, tirou do ar os sistemas...
Supply chain no npm: pacotes AsyncAPI com 2 milhões de downloads semanais tomados por malware híbrido de 91 mil linhas
Pesquisadores da OX Security revelaram em 14 de julho que quatro pacotes npm da organização AsyncAPI foram comprometidos e receberam...
Accenture confirma vazamento: 35 GB com chaves Azure, tokens, código-fonte e chaves SSH parar em fórum underground — alerta se espalha para toda a Fortune 500
A gigante global de consultoria Accenture confirmou ter sofrido um vazamento de dados após um agente de ameaças anunciar em...
Muck and Load: operacao com 222 repositorios no GitHub distribui malware via pacotes Go
Pesquisadores da Socket mapearam uma operacao maliciosa de supply-chain no GitHub que envolve 222 repositorios em 190 contas, todos desenhados...
GhostApproval: symlink de 30 anos engana Claude Code, Cursor, Amazon Q e Windsurf para roubar segredos do desenvolvedor
Resumo: Pesquisadores da Wiz (Google Cloud) divulgaram uma tecnica de ataque batizada de GhostApproval que engana assistentes de IA para...
KDDI confirma vazamento de 12 milhões de e-mails e 7,6 milhões de senhas em plataforma para ISPs japoneses
A KDDI, segunda maior operadora móvel do Japão, confirmou que um ataque cibernético expôs 12,2 milhões de endereços de e-mail...
Hackers norte-coreanos publicam 108 pacotes maliciosos em npm, Go e Chrome na campanha PolinRider
Atores ligados à Coreia do Norte publicaram 108 pacotes maliciosos únicos e extensões de navegador entre npm, Packagist, Go e...
