Integração com Lenovo ID expõe milhares de contas do Dropbox
Uma falha na integração entre Dropbox e Lenovo ID permitiu que invasores comprometessem cerca de 5…
Vazamentos
Shell investiga ataque após cibercriminosos anunciarem roubo de dados
A Shell iniciou uma investigação sobre um possível incidente de segurança após o grupo de extorsão…
Ivanti corrige falhas que expõem credenciais e armazenamento em nuvem
A Ivanti corrigiu três vulnerabilidades de alta gravidade no Endpoint Manager (EPM) que podem permitir a…
Falha Zero Day no Metabase expõe credenciais e dados empresariais
Uma vulnerabilidade zero day crítica no Metabase está sendo explorada em ataques reais para obter acesso…
Vazamento da SplitVPN expõe dados de 865 mil usuários
Um vazamento de dados da SplitVPN, serviço russo anteriormente conhecido como NotVPN, expôs informações pessoais de…
EY confirma violação de dados em plataforma de suporte
A EY confirmou uma violação de dados envolvendo uma plataforma terceirizada usada para suporte a serviços…
Vulnerabilidades no Remote Desktop ameaçam ambientes corporativos
A Microsoft corrigiu cinco vulnerabilidades no Remote Desktop Protocol do Windows que podem permitir o acesso…
Ransomware Qilin usa Active Directory para roubar credenciais
O grupo de ransomware Qilin foi observado usando uma técnica capaz de extrair credenciais de praticamente…
Apple processa OpenAI por suposto roubo de informações confidenciais
A Apple entrou com um processo federal contra a OpenAI, acusando a empresa de obter segredos…
GhostCommit mostra risco de vazamento em ferramentas de desenvolvimento com IA
Um novo ataque chamado GhostCommit esconde instruções maliciosas dentro de imagens para enganar agentes de inteligência…