Oracle a avertizat clienții despre o vulnerabilitate critică în PeopleSoft, exploatată de grupul ShinyHunters pentru a sparge peste 100 de organizații, majoritatea din învățământul superior. Breșa, care nu necesită autentificare, rămâne nepatch-uită, iar Oracle recomandă măsuri temporare de atenuare.
Un fost vicepreședinte IBM acuză compania că a ascuns trei breșe de date majore, inclusiv una orchestrada de grupul chinez APT10, între 2013 și 2016. Procesul, desigilat acum, dezvăluie că IBM nu a notificat autoritățile și a mușamalizat incidentele, deși este un furnizor cheie de securitate cibernetică pentru guvernul american.
Grafana Labs confirmă un atac cibernetic în care hackerii au furat codul sursă, dar refuză să plătească răscumpărarea, invocând sfatul FBI-ului. Incidentul contrastează cu alte cazuri recente și subliniază importanța securității tokenurilor.
Hackerii din grupul ShinyHunters au vandalizat paginile de login ale mai multor școli după ce au revendicat un nou atac asupra platformei Canvas de la Instructure, amenințând că vor publica datele furate pe 12 mai dacă nu se ajunge la o înțelegere. Incidentul subliniază vulnerabilitatea sistemelor educaționale și necesitatea unor măsuri de securitate mai stricte.
Vercel a confirmat o breșă de securitate cauzată printr-un atac de tip supply chain originiat în aplicația Context AI, prin care hackerii au accesat conturile Google ale angajaților și au furat date sensibile ale clienților, inclusiv chei API și cod sursă, avertizând despre potențiale breșe în lanț în întreaga industrie tehnologică.
Startup-ul AI evaluat la 10 miliarde de dolari se confruntă cu consecințe grave după ce hackerii au sustras 4TB de date, inclusiv informații despre candidați, cod sursă și chei API. Meta și-a întrerupt contractele, iar cinci contractori au dat startul unor procese juridice.
Agenția de securitate cibernetică a UE a atribuit breșa masivă de date de la Comisia Europeană grupului TeamPCP, care a sustras 92 GB de date dintr-un cont AWS compromis. Datele au fost publicate ulterior de grupul ShinyHunters, ilustrând tendința îngrijorătoare a colaborării între grupuri de criminalitate informatică.
Gigantul american din industria jucăriilor Hasbro a confirmat un atac cibernetic major, detectat pe 28 martie, și avertizează că recuperarea ar putea dura mai multe săptămâni. Compania a închis sisteme și a implementat măsuri de continuitate a afacerilor.
Comisia Europeană a confirmat oficial că a fost ținta unui atac cibernetic, recunoscând că infrastructura sa cloud care găzduiește platforma Europa.eu a fost compromisă. Hackerii au revendicat furtul a sute de gigabiți de date, inclusiv multiple baze de date, de pe serverele Amazon Web Services, deși oficialii susțin că sistemele interne critice au rămas neafectate.
Acest site folosește cookie-uri pentru a-ți oferi o experiență de navigare cât mai plăcută. Continuarea navigării implică acceptarea acestora.