O ransomware domina o dia: o UNM Health, no Novo México, teve cirurgias e atendimentos interrompidos, e o grupo japonês GMO chegou a pedir que clientes…
O ransomware domina o dia: o UNM Health, no Novo México, teve cirurgias e atendimentos interrompidos, e o grupo japonês GMO chegou a pedir que clientes desligassem seus computadores diante de ameaça de extorsão. No…
A agência americana de cibersegurança CISA confirmou a exploração de duas vulnerabilidades críticas no PHP, identificadas como CVE-2026-109618 e CVE-2026-109619. A agência determinou que órgãos federais dos EUA apliquem as correções de segurança.
O Centro de Ciências da Saúde da Universidade do Novo México divulgou um ciberataque que causou queda de sistemas e afetou o atendimento a pacientes, cirurgias e atividades acadêmicas.
O grupo GMO orientou clientes a desconectar seus sistemas da internet e desligar computadores depois que um invasor, que comprometeu a plataforma Onamae Desktop Cloud, ameaçou lançar um ataque de ransomware.
Uma vulnerabilidade no Brotli, biblioteca de compressão de código aberto amplamente usada, coloca em risco uma ampla gama de softwares, com impacto que ultrapassa o ecossistema Node.js.
Investigadores federais que perseguem o grupo ShinyHunters, que recentemente roubou dados altamente sensíveis do FBI, identificaram executivos de duas empresas de negociação de resgates. A suspeita, apurada pelo Krebs on Security, é de que um desses negociadores administrava o site de extorsão do grupo.
O órgão fiscalizador britânico His Majesty's Inspectorate of Constabulary and Fire & Rescue Services afirma que dados da polícia do Reino Unido foram violados várias vezes nesta década por meio de fornecedores terceirizados de TI.
O ucraniano Artem Stryzhak, de 36 anos, foi condenado a cinco anos após se declarar culpado, no ano passado, de acusações relacionadas à participação em ao menos dois conhecidos grupos de ransomware, Nefilim e Hive.
Segundo o BleepingComputer, citado pela SC Media, a fornecedora francesa de energia Engie confirmou que atores não autorizados acessaram dados de clientes após uma violação de segurança em uma plataforma de marketing utilizada por um parceiro de negócios.
Invasores comprometeram ao menos 17 painéis de teste de intrusão Cairn AI expostos na internet, transformando agentes de segurança autônomos contra a própria infraestrutura para roubar credenciais, estabelecer acesso não autorizado e implantar malware.
A Equifax, birô de crédito, divulgou que uma violação de dados pode ter afetado 143 milhões de americanos, colocando em risco números de Seguro Social, datas de nascimento e outros dados de consumidores.
Em artigo de análise, o WeLiveSecurity discute o lema da indústria de que uma violação é 'questão de quando, não se' e o que ele significa na prática para pequenas e médias empresas.