O vulnerabilitate de securitate a site-ului web în sistemul de precomandă al Trump Mobile a expus potențial datele personale ale aproximativ 27.000 de clienți, conform unui raport publicat săptămâna aceasta. Informațiile compromise includ...

Un atac asupra lanțului de aprovizionare CI/CD GitHub, denumit Megalodon, a stabilit un nou reper pentru compromiterea automatizată și la scară largă a repozitoriilor. Într-o singură fereastră de șase ore, atacatorii au trimis 5.718 actualizări de cod malițios în 5.561 de repozitorii GitHub, folosind identități false pentru a injecta fișiere de workflow concepute să extragă în tăcere credențiale cloud, chei SSH și secrete din codul sursă...

O breșă de securitate la un furnizor terț din domeniul sănătății, o companie de servicii de facturare numită Unimed, a compromis datele personale și medicale ale zeci de mii de pacienți din mai multe spitale universitare germane, inclusiv din Köln, Freiburg și Heidelberg...

Autoritățile de securitate cibernetică din Vietnam au confirmat pe 22 mai că răspund activ la două breșe de securitate separate, extrem de grave, care vizează agenții guvernamentale la nivel ministerial. Incidentele au dus la furtul a milioane de înregistrări ale utilizatorilor și au expus o vulnerabilitate critică: atacatorii au reușit să ocolească sistemele de monitorizare ale Centrului de Operațiuni de Securitate (SOC), care ar fi trebuit să detecteze exact acest tip de intruziune. Pentru cetățenii vietnamezi care transmit în mod regulat date personale către portaluri guvernamentale, această breșă de date a guvernului vietnamez ridică întrebări urgente despre cât de bine sunt protejate aceste informații.

Station Casinos, unul dintre cei mai mari operatori de cazinouri din Las Vegas, a confirmat o breșă de securitate cibernetică într-un dosar de reglementare depus la Biroul Procurorului General din Maine. Implicațiile privind confidențialitatea datelor în cadrul breșei Station Casinos atrag deja atenția, nu doar din cauza informațiilor care ar fi putut fi expuse, ci și din cauza timpului îndelungat necesar pentru a informa consumatorii...

O operațiune internațională coordonată a destructurat „First VPN", un serviciu despre care autoritățile afirmă că a funcționat ca un scut de anonimizare construit special pentru infractorii cibernetici. Condusă de Franța și Țările de Jos, cu sprijinul Europol și Eurojust, operațiunea de destructurare a VPN-ului criminal a dus la confiscarea a 33 de servere și la identificarea a mii de utilizatori conectați la ecosistemul global al criminalității informatice.

Avis Budget Group, unul dintre cei mai mari operatori de închirieri auto din Statele Unite, a ajuns la un acord în urma unei breșe de securitate din 2024 care a expus datele sensibile ale clienților. Informațiile compromise...

Un incident de expunere a datelor personale printr-un atac ransomware la Ampex Data Systems Corporation a ridicat noi îngrijorări cu privire la cât de vulnerabile rămân înregistrările personale sensibile chiar și în cadrul firmelor tehnologice specializate...

Discord a implementat criptarea end-to-end (E2EE) pentru apelurile vocale și video în mod implicit, o îmbunătățire semnificativă pentru sutele de milioane de utilizatori ai platformei. Această schimbare înseamnă că conținutul audio și video transmis între participanții la apel este criptat într-un mod în care serverele proprii ale Discord nu îl pot decoda...