Breșuri de Date
Breșa de securitate KDDI expune 12,2 milioane de adrese de e-mail ale clienților din Japonia
Gigantul japonez de telecomunicații KDDI Corporation a confirmat o breșă de date care ar fi putut expune adresele de e-mail ale aproximativ 12,2 milioane de clienți. Incidentul este una dintre cele mai mari...
Breșa de la Stewart Home & School: 3.677 de înregistrări pierdute prin furt de credențiale
Un incident ransomware la Stewart Home & School a readus în atenție prevenirea ransomware-ului bazat pe furtul de credențiale în domeniul sănătății, iar mecanismele acestei breșe merită examinate îndeaproape....
DHS Confirmă că Hackerii au Spart Rețeaua Federală de Partajare a Informațiilor HSIN
Departamentul pentru Securitate Internă a confirmat că atacatorii au compromis cu succes Rețeaua de Informații pentru Securitatea Internă (HSIN), o platformă sensibilă folosită pentru partajarea informațiilor între agențiile federale...
CISA confirmă că vulnerabilitatea BlueHammer este acum folosită de grupurile de ransomware
Agenția pentru Securitate Cibernetică și Infrastructură (CISA) a confirmat luni că grupurile de ransomware au depășit atacurile țintite de tip zero-day și exploatează pe scară largă BlueHammer, o vulnerabilitate de severitate ridicată de escaladare a privilegiilor din Microsoft Defender. Această trecere de la exploatarea țintită la cea generalizată reprezintă un semnal critic pentru orice organizație care rulează sisteme Windows și crește considerabil urgența aplicării patch-urilor și a apărării stratificate.
Notificări frauduloase privind breșele de date: Cum să le recunoști și să le oprești
Când o breșă majoră de date ajunge pe prima pagină a știrilor, infractorii cibernetici sunt foarte atenți. În câteva ore de la anunțarea publică a unui incident, escrocii încep să lanseze valuri de notificări false concepute să pară autentice. Înțelegerea modului în care funcționează notificările frauduloase privind breșele de date și a instrumentelor care oferă cu adevărat protecție împotriva lor a devenit o cerință de bază pentru oricine folosește internetul.
ShinyHunters Revendică Furtul a 3,1 TB de Date în Breșa Zero-Day Oracle a NAIC
Asociația Națională a Comisarilor de Asigurări (NAIC) a confirmat o breșă semnificativă de date după ce grupul de hacking ShinyHunters a publicat online ceea ce susține că sunt 3,1 terabytes de date furate. Ac...
49% dintre victimele ransomware pierd date înainte de a detecta atacul
Ransomware-ul a fost întotdeauna o problemă dureroasă, dar un nou raport dezvăluie cât de grav eșuează detectarea: aproape jumătate dintre victimele ransomware au avut datele furate înainte să realizeze măcar că un atac...
Framework-urile ransomware care distrug EDR impun o apărare pe mai multe niveluri
Grupurile de ransomware au rescris în liniște regulile propriilor atacuri. În loc să se grăbească să cripteze fișierele înainte ca instrumentele de securitate să poată reacționa, multe adoptă acum un prim pas mai calculat: dezactivarea...
Breșa din lanțul de aprovizionare LastPass via Klue: Ce a fost sustras
LastPass a confirmat o breșă de date provenită dintr-un atac asupra lanțului de aprovizionare la Klue, un furnizor terț. Hackerii au furat token-uri OAuth din mediul Klue, ceea ce le-a oferit acces la Salesfo...
Breșa de securitate de la Tata Electronics expune fișiere Apple și Tesla pe dark web
Un atac cibernetic asupra Tata Electronics, unul dintre cei mai importanți furnizori de tehnologie din sectorul manufacturier al Indiei, a dus la scurgerea a aproximativ 200.000 de fișiere pe dark web. Datele furat...