Falha em aspirador Shark expõe câmeras e senhas de Wi-Fi
Uma falha crítica em aspiradores Shark expõe câmeras e senhas de Wi-Fi. Também: Oak levanta US$ 60 milhões para identidade com IA, ransomware evolui e Google renomeia NotebookLM.
extortion
extortion
17 notícia publicada | {count} notícias publicadas
UE e Reino Unido sancionam hackers russos; ameaças físicas em ransomware aumentam
A UE e o Reino Unido sancionam conjuntamente oficiais da GRU russa por ciberataques a infraestruturas críticas. Separadamente, um relatório da Barracuda revela que cibercriminosos estão intensificando...
Ameaças Internas: Negociador de Resgate e Preso Exploram Confiança por Milhões
Um ex-negociador de resgate fraudou empresas em US$ 75,3 milhões, enquanto um condenado por lavagem de dinheiro roubou criptomoedas apreendidas da prisão. Ambos os casos destacam riscos críticos inter...
Alianças de ransomware e ameaças com IA remodelam o cenário cibernético
A aliança de ransomware Vect-TeamPCP e a primeira operação documentada de ransomware impulsionada por LLM, JadePuffer, convergem com capacidades de IA para reduzir a barreira para ataques sofisticados...
Governo dos EUA pagou US$ 1 milhão a grupo de extorsão de dados Kairos
Uma agência do governo dos EUA pagou US$ 1 milhão em Bitcoin ao grupo de extorsão de dados Kairos após um ataque de força bruta. O incidente destaca a ameaça crescente do roubo de dados sem criptograf...
Vazamento de dados da Medtronic expõe 3,8 milhões de pacientes: o que você precisa saber
A Medtronic confirma um vazamento de dados que afeta 3,8 milhões de pessoas, com informações pessoais e médicas roubadas pelo grupo ShinyHunters. Saiba mais sobre o impacto, os riscos e as ações recom...
Vazamento de dados da Medtronic expõe 3,8 milhões de pacientes
A Medtronic confirma um vazamento de dados que afeta 3,8 milhões de pessoas. O grupo ShinyHunters roubou nomes, números de CPF e dados de saúde. O especialista Troy Hunt explica por que serviços de re...
Violações na Aflac Japão e Nissan ligadas à campanha ShinyHunters no PeopleSoft
A Aflac Japão relata violação de 4,38 milhões de clientes; a Nissan divulga roubo de dados de funcionários ligado à exploração da vulnerabilidade zero-day CVE-2026-35273 do Oracle PeopleSoft pelo Shin...
Violação de OAuth da Klue e ameaça à Amazon One Medical: Riscos críticos para empresas
Klue confirma roubo de tokens OAuth que afeta clientes do Salesforce; ShinyHunters ameaça vazar 8,8 TB de dados da Amazon One Medical. Saiba mais sobre os riscos e ações recomendadas.
Violação de Token OAuth da Klue Permite Roubo de Dados do Salesforce pelo Grupo Icarus
O Salesforce desativou o aplicativo Klue Battlecards após o grupo de extorsão Icarus comprometer a infraestrutura da Klue, roubar tokens OAuth e exfiltrar dados do Salesforce CRM de clientes, incluind...
Vazamento de Dados na Saúde: Ameaça Interna e Grupo de Extorsão Expõem Informações Sensíveis
Dois incidentes de segurança de dados na saúde: órgão do Reino Unido adverte funcionário por tentar vender registros médicos da Princesa de Gales; FulcrumSec vaza 1,3 TB de dados da Novo Nordisk após ...
Violação de dados na saúde: dados de pacientes cardíacos roubados e resgates exigidos
Três violações de dados na saúde expõem registros de pacientes cardíacos, dados de ensaios clínicos e informações pessoais. Atacantes exigem resgates para evitar divulgação pública.
Conti se declara culpado, violação na Novo Nordisk e ataques do ShinyHunters: uma semana de ameaças crescentes
A Novo Nordisk confirma roubo de dados, o ShinyHunters rouba 137 mil contas escolares, um membro do ransomware Conti se declara culpado e o Conselho da Europa é supostamente hackeado. Uma semana críti...
Violações de Dados e Novos Atores de Ameaças Transformam o Cenário de Cibersegurança
Análise de incidentes recentes de cibersegurança: violação da Infinite Campus, ataque ao Conselho da Europa, confissão de culpa do Conti e surgimento dos atores Miyuki e CryptoGrab.
Campanha de extorsão do ShinyHunters mira organizações via Salesforce e PeopleSoft
O ShinyHunters está extorquindo ativamente várias organizações ao explorar vulnerabilidades no Salesforce e no Oracle PeopleSoft, roubando milhões de registros, incluindo dados de RH e informações pes...
Explorações Ativas e Falhas Críticas: Ivanti, PeopleSoft, OpenSSL e Mais
As vulnerabilidades de dia zero no Ivanti Sentry e no Oracle PeopleSoft estão sob ataque ativo. RCE no OpenSSL, escalonamento de privilégio no kernel Linux e chaves RSA fracas também representam risco...
Surto Cibernético Global: Desmantelamentos, Explorações de Dia Zero e Multas Recordes
Uma onda de incidentes cibernéticos inclui o desmantelamento da rede Outsider pelo FBI, a exploração de uma vulnerabilidade de dia zero no Oracle PeopleSoft pelo ShinyHunters, uma multa recorde para a...