atac cibernetic
Cyber
Când un portal de raportare a breșelor devine sursa de dezinformare
Statul Maine a dezactivat portalul public de raportare a breșelor de date după ce atacatori au publicat notificări false, generând confuzie și respingeri din partea companiilor vizate.
Cyber
Oracle avertizează: vulnerabilitate exploatată de hackeri în peste 100 de companii
Oracle a emis un avertisment despre o vulnerabilitate de securitate pe care un grup de criminali cibernetici o exploatează activ. Google a notificat peste 100 de organizații cu servere potențial compromise.
Cyber
Atac masiv asupra PeopleSoft: vulnerabilitatea zero-day exploatată de ShinyHunters
Oracle a remediat o vulnerabilitate critică zero-day în PeopleSoft, exploatată activ de grupul ShinyHunters pentru a fura date de la peste 100 de organizații. Iată ce trebuie să știi.
Cyber
Atac cibernetic asupra proiectelor open-source Microsoft: ce s-a întâmplat și ce urmează?
Microsoft a restaurat parțial depozitele GitHub compromise, dar ancheta privind atacul care a injectat un furt de informații în 73 de proiecte open-source continuă.
Cyber
Breșă de securitate în aplicația de mesagerie a guvernului francez
Un atacator revendică spargerea platformei Tchap, folosită de oficialii francezi pentru comunicări interne.
Cyber
Exploatata de doua luni: vulnerabilitatea Everest Forms pune in pericol site-uri WordPress
O vulnerabilitate critica in plugin-ul Everest Forms pentru WordPress este exploatata activ de atacatori de doua luni, permitand executarea de cod de la distanta.
Cyber
Atacul Shai-Hulud: 19 pachete PyPI infectate fură secretele dezvoltatorilor
Hackerii au compromis 19 pachete PyPI concentrate pe știință, descărcate de sute de mii de ori, într-un atac de tip supply-chain care livrează malware specializat.
Cyber
SoFi confirmă o breșă de securitate la subsidiară Hong Kong: datele clienților, compromise
SoFi Hong Kong avertizează că hackerii au spart baza de date a unui furnizor terț, expunând informații personale ale clienților.
Cyber
Atac asupra tool-urilor open source Microsoft: cum au fost furate parolele dezvoltatorilor AI
Microsoft a închis zeci de depozite de cod GitHub după un atac care a vizat instrumentele open source pentru Azure și AI, furând parolele dezvoltatorilor.
Cyber
Avertisment: ferestre de login false pe site-urile Toshiba și Muji
Utilizatorii site-urilor Toshiba și Muji au fost avertizați despre ferestre de autentificare suspecte care ar putea colecta parolele. Incidentul implică un atac de tip polyfill.